FICHE CVE

CVE-2024-3292

Publiée le 2024-05-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows exécutant l'agent Nessus sont affectés par une condition de concurrence (race condition) lors du processus d'installation. Un utilisateur authentifié disposant d'un accès local peut exploiter cette faille pour modifier les paramètres d'installation et exécuter du code arbitraire avec des privilèges élevés. Cela nécessite que l'attaquant possède déjà un compte local et qu'un utilisateur déclenche l'installation.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-05-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A race condition vulnerability exists where an authenticated, local attacker on a Windows Nessus Agent host could modify installation parameters at installation time, which could lead to the execution of arbitrary code on the Nessus host. - CVE-2024-3292