Tenable公司Windows版Nessus Agent中新披露的安全漏洞可能允许攻击者以最高系统权限执行恶意代码，这令依赖该广泛部署的漏洞评估平台的企业安全团队高度警惕。

该漏洞使威胁攻击者能够创建Windows连接点（一种文件系统符号链接），利用该链接可删除具有SYSTEM权限的任意文件。一旦实现该特权级别的文件删除操作，攻击者就能逐步实现完整的任意代码执行场景，最终完全控制受感染主机。

Windows版Nessus Agent漏洞分析

该漏洞利用了一类通常被称为"符号链接攻击"或连接点滥用的权限提升缺陷。在Windows系统中，NTFS连接点可将文件系统操作从一个目录重定向到另一个目录。

当Nessus Agent服务等高权限进程在执行文件操作时未经验证就跟随连接点，攻击者就能操纵其作用于非预期目标。具体而言，具有本地访问权限的攻击者可在Nessus Agent服务交互的位置植入恶意连接点。

通过将Agent的删除例程重定向至关键系统文件或目录，攻击者能以受控方式破坏操作系统环境，随后在SYSTEM上下文下执行恶意负载。该技术尤其危险，因为SYSTEM是Windows中的最高权限级别，甚至超越标准管理员账户。

以SYSTEM权限运行的代码可修改任意文件、安装rootkit、禁用安全工具，并无限制地实现持久化驻留。该漏洞特别影响运行在Windows上的Nessus Agent安装实例，那些在企业终端部署Nessus Agent进行持续漏洞扫描的组织直接面临风险。

鉴于Nessus Agent通常安装在敏感服务器和工作站上，成功利用该漏洞可能对组织的安全态势造成灾难性连锁反应。

补丁发布情况

Tenable已在Nessus Agent 11.1.3版本中修复该漏洞，用户可通过Tenable下载门户获取更新。该公司强烈建议所有用户立即升级，强调及时应用补丁对降低风险至关重要。

Tenable重申其负责任披露的承诺，表示与安全研究人员保持积极沟通，并优先快速解决产品漏洞。安全团队也被鼓励将新发现的漏洞直接报告给Tenable，以便协调修补工作。

安全管理员应将此更新视为优先部署项，特别是在高价值或连接互联网的Windows系统上安装Nessus Agent的环境中。