Tenable Network Security Nessus 权限许可和访问控制问题漏洞

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus存在权限许可和访问控制问题漏洞，该漏洞的存在是由于Nessus没有适当地施加安全限制。本地管理员可以在Nessus Agent主机上运行特定的可执行文件。该漏洞允许本地用户升级系统上的特权。