发布日期：2021-06-15
更新日期：2021-06-29

受影响系统：

Tenable Nessus Agent  for Windows <= 8.2.4

描述：

---

CVE(CAN) ID: CVE-2021-20099

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Nessus Agent for Windows 8.2.4及之前版本存在权限提升漏洞。经过身份认证的本地攻击者可利用该漏洞运行特定的Windows可执行文件。

<*来源：Lasse Trolle Borup
  
  链接：https://zh-cn.tenable.com/security/tns-2021-12?tns_redirect=true
*>

建议：

---

厂商补丁：

Tenable
-------
Tenable已经为此发布了一个安全公告（TNS-2021-12）以及相应补丁:
TNS-2021-12：Nessus Agent 8.2.5 Fixes Multiple Vulnerabilities
链接：https://zh-cn.tenable.com/security/tns-2021-12?tns_redirect=true

浏览次数：846
严重程度：0（网友投票）