Пользователь Nessus с низкими привилегиями и правом создавать сканирования может прочитать произвольные текстовые файлы на хосте сканера. Для этого достаточно запустить собственную проверку соответствия Unix против самого сканера. Такая проверка исполняется с правами службы nessusd, и ограничения учётной записи на неё не действуют. Затронуты установки на Linux.
CVE-2026-119317 и некорректная авторизация в проверках Unix
Nessus - сканер уязвимостей: он подключается к узлам сети и сверяет их настройки с эталонными профилями. Оценка по CVSS 3.1 - 6.5 из 10, уровень Medium по классификации Tenable. Атака идёт по сети, участие пользователя не требуется. Аутентификация нужна, но хватает низких привилегий. Сведений об эксплуатации в реальных атаках нет: в обогащении записи от CISA-ADP указано, что эксплуатация не выявлена и автоматизировать атаку нельзя.
Проверка соответствия (compliance audit) - штатный механизм Nessus для контроля настроек. Администратор описывает правила в профиле, а сканер применяет их к выбранному узлу. Профиль можно написать самому, и тогда его правила обращаются к файлам на хосте сканера. Служба nessusd работает под отдельной учётной записью с повышенными правами, поэтому чтение не упирается в права обычного пользователя. По данным вендора, содержимое прочитанных файлов становится доступно тому, кто запустил проверку.
Речь идёт о самом сканере, а не об узлах, которые он проверяет. Проверку злоумышленник направляет на локальный узел, поэтому внешние системы в атаке не участвуют. Ограничение на текстовые файлы сужает охват, но не снимает риск: конфигурации и параметры подключений обычно хранятся в текстовом виде. Целостность и доступность при этом не страдают, влияние ограничено конфиденциальностью. По шкале SSVC, которую использует CISA, техническое влияние описано как частичное; SSVC - набор критериев для оценки приоритета реагирования на уязвимость.
В записи CVE слабость отнесена к категории Incorrect Authorization, то есть некорректная авторизация. Обогащение от CISA-ADP уточняет её до CWE-284 Improper Access Control, то есть некорректный контроль доступа; CWE - классификатор слабостей программного обеспечения. CISA-ADP - программа обогащения записей CVE при Агентстве по кибербезопасности и защите инфраструктуры США. Идентификатор назначила сама Tenable: в записи она указана как CNA, то есть организация, назначившая номер. Атакующему достаточно учётной записи с правом создавать сканирования, а такие права часто есть у операторов, а не только у администраторов.
Вендор закрыл уязвимость в серийных номерах ленты плагинов начиная с #202610282338; всё, что ниже, остаётся уязвимым. Отдельного номера версии у Nessus здесь нет: плагины приходят потоком, поэтому признаком исправления служит серийный номер ленты. Обходных мер Tenable не приводит. Ссылку на решение вендор даёт в бюллетене tns-2026-33 от 28 октября 2026 года, тот же номер ленты указан в записи CVE.
Лента плагинов - поток проверок, который сканер получает от Tenable или с локального зеркала. Из этого следует, что обновление ленты и есть установка исправления. Затронута линейка Plugin Feed на платформах Linux; в записи CVE продукт указан как Plugin Feed компании Tenable со статусом "затронут". Других платформ в записи нет, поэтому по предварительным данным остальные сборки не затронуты. Запись CVE-2026-119317 опубликована 29 октября 2026 года, обновлена 30 октября и не содержит сведений о применении уязвимости на практике.
Сценарий атаки узкий: нужна действующая учётная запись на сканере с правом создавать сканирования. Поэтому риск выше там, где Nessus обслуживает несколько операторов. Одиночная установка с одной учётной записью затронута меньше. Исправление приходит штатной синхронизацией ленты, отдельная установка пакета не требуется.
Ссылки
