PT-2025-12421 · Tenable · Nessus Agent

Will Dormann · Publicado 2025-03-21 · Atualizado 2025-03-23 · CVE-2025-24915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nessus Agent anteriores a 10.8.3

Descrição O problema ocorre quando o Nessus Agent é instalado em um local não padrão em um host Windows. Nesses casos, o Nessus Agent não aplicava permissões seguras para subdiretórios, o que poderia permitir escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão.

Recomendações Para versões do Nessus Agent anteriores a 10.8.3, atualize para a versão 10.8.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere proteger manualmente os diretórios no local de instalação não padrão para evitar escalonamento de privilégio local.

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-24915

Produtos afetados

Nessus Agent

Referências · 6

• https://t.me/cvetracker/19617 · Publicação no Telegram
• https://t.me/cvedetector/20826 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1903162831320564129 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24915 · Nota de Segurança
• https://twitter.com/cybercronai/status/1903786434890518986 · Publicação no Twitter
• https://tenable.com/security/tns-2025-02 · Nota