通过环境变量导致凭据泄露
high Nessus 插件 ID 345665
语言：
简介
发现可能向攻击者暴露机密的环境变量描述
此插件识别可能通过目标主机上的环境变量暴露给恶意执行者的凭据或密码。在目标上建立据点的攻击者可以使用本地环境变量中存储的密码、访问令牌或 API 密钥进行提升或横向移动。甚至用户名或服务帐户等身份也可能成为帮助利用身份的宝贵线索。
此插件根据产品文档或示例中显示的环境变量名称识别可能泄露此敏感数据，通常用于简化云服务、企业 API 或远程主机的访问。
解决方案
请验证发现结果，此发现主要基于环境变量名称，可能产生误报。修改访问程序，以使用凭据管理器或从安全位置手动配置凭据。插件详情
严重性: High
ID: 345665
文件名: environment_credential_exposure.nasl
版本: 1.1
类型: Local
代理: windows, macosx, unix
系列: General
发布时间: 2026/9/14
最近更新时间: 2026/9/14
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Tenable score based on exploit profile.
CVSS v2
风险因素: Medium
基本分数: 6.5
矢量: CVSS2#AV:L/AC:L/Au:M/C:C/I:C/A:C
CVSS 分数来源: manual
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CVSS 分数来源: manual
漏洞信息
必需的 KB 项: Host/env_vars/enumerated