发布日期：2003-05-22
更新日期：2003-05-26

受影响系统：

Nessus Nessus 2.0.5

不受影响系统：

Nessus Nessus 2.0.6

描述：

---

CVE(CAN) ID: CVE-2003-0372,CVE-2003-0373,CVE-2003-0374

Nessus是一款开放源代码，可扩展性强的漏洞扫描程序。

Nessus包含的libnasl存在多个缺陷，远程攻击者可以利用这个漏洞可能以Nessus进程权限在系统上执行任意命令。

部分libnasl存在缺陷可以使脚本绕过安全检查环境，在Nessusd主机上执行任意命令。要利用这些缺陷，攻击者必须需要有一个合法Nessus帐户，并需要上传恶意Nessus插件到Nessus服务器(默认此选项关闭)。目前没有详细漏洞细节。

Nessus 2.0.6还修补了一些其他漏洞，如"Sir Mordred" <mordred@s-mail.com> 发现发送非法参数给insstr()、ftp_log_in()等其他函数会使NASL脚本崩溃。

<*来源：jonas （je@sekure.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105364059803427&w=2
*>

建议：

---

厂商补丁：

Nessus
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到Nessus 2.0.6:

http://ftp.nessus.org/nessus/nessus-2.0.6/

ftp://ftp.nessus.org/pub/nessus/nessus-2.0.6/

浏览次数：3080
严重程度：0（网友投票）