Tenable Nessus Agent < 10.8.5 多个漏洞 (TNS-2025-11) (Windows)

high Nessus 插件 ID 238433

语言：

简介

远程 Windows 系统上安装的 Nessus Agent 实例受到多个漏洞的影响。

描述

根据其自我报告的版本，远程 Windows 主机上运行的 Tenable Nessus Agent 版本低于 10.8.5。因此，该软件受到 TNS-2025-11 公告中提及的多个漏洞影响。

- 在 Windows 主机上低于 10.8.5 的 Tenable Agent 版本中，发现非管理用户可在 SYSTEM 权限下覆盖含有日志内容的任意本地系统文件。- CVE-2025-366312。- 在 Windows 主机上低于 10.8.5 的 Tenable Agent 版本中，发现非管理用户可在 SYSTEM 权限下执行代码。- CVE-2025-366323。- 在 Windows 主机上的 Tenable Network Monitor 10.8.5 之前的版本中，发现非管理用户可通过 SYSTEM 权限任意删除本地系统文件，从而可能导致本地权限升级。- CVE-2025-36633 Tenable 已发布 Agent 10.8.5 以解决这些问题。可从 Tenable 下载门户获取安装文件：https://www.tenable.com/downloads/nessus-agents(CVE-2025-36631、CVE-2025-366312、CVE-2025-36632、CVE-2025-366323、CVE-2025-36633、CVE-2025-366331）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。