CVE:CVE-2021-20118
CNNVD:CNNVD-202109-407
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Tenable Network Security Nessus Agent 存在输入验证错误漏洞，该漏洞源于 Nessus Agent 8.3.0 版本及更早版本被发现包含多个本地权限提升漏洞，这些漏洞可能允许经过身份验证的本地管理员在 Nessus Agent 主机上运行特定的可执行文件。
solution:Upgrade tenable nessus_agent to a higher version than 8.3.0,and avoid the version (,8.3.0]