CVE-2025-24914

چکیده

یک آسیب‌پذیری در نرم‌افزار Tenable Nessus تا نسخه 10.8.3 شناسایی‌شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در برنامه است. مشکل به تنظیمات نادرست سطح دسترسی (permissions) برمی‌گردد. این آسیب‌پذیری با شناسه CVE-2025-24914 شناخته می‌شود و فقط از طریق دسترسی محلی قابل اکسپلویت است. پیشنهاد می‌شود که نرم‌افزار را به نسخه جدید ارتقا دهید.

توضیحات

این آسیب‌پذیری در Nessus تا نسخه 10.8.3 وجود دارد. با ورودی خاصی، نرم‌افزار دچار مشکلی در تنظیم دسترسی‌ها می‌شود و به‌صورت پیش‌فرض، سطح دسترسی ناامن برای فایل‌ها تنظیم می‌کند.

بر اساس طبقه‌بندی CWE، این مشکل در دسته CWE-276 تنظیمات نادرست دسترسی پیش‌فرض قرار می‌گیرد. هنگام نصب Nessus، سطح دسترسی فایل‌ها به‌گونه‌ای تنظیم می‌شود که همه کاربران می‌توانند آن‌ها را تغییر دهند. این موضوع می‌تواند منجر به خطر افتادن محرمانگی، یکپارچگی و دسترسی‌پذیری سیستم شود.

زمانی که Nessus روی ویندوز و در مسیری غیر از مسیر پیش‌فرض نصب می‌شود، در نسخه‌های قبل از 10.8.4 سطح دسترسی امن برای پوشه‌های داخلی را اعمال نمی‌کند. اگر کاربر آن پوشه‌ها را خودش ایمن نکرده باشد، ممکن است مهاجم بتواند سطح دسترسی خود را افزایش دهد.

اکسپلویت این آسیب‌پذیری آسان در نظر گرفته‌شده، اما نیازمند دسترسی محلی و احراز هویت است. MITRE ATT&CK این آسیب‌پذیری را با تکنیک T1222 (تغییر مجوز فایل یا دایرکتوری) بیان کرده است.

CVSS

لیست محصولات آسیب‌پذیر

لیست محصولات بروز شده

نتیجه‌گیری

به‌روزرسانی به نسخه 10.8.4 این آسیب‌پذیری را برطرف می‌کند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-24914
2. https://www.cvedetails.com/cve/CVE-2025-24914/
3. https://www.tenable.com/security/tns-2025-05
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-24914
5. https://vuldb.com/?id.305705
6. https://nvd.nist.gov/vuln/detail/CVE-2025-24914
7. https://cwe.mitre.org/data/definitions/276.html