CVE:CVE-2004-1445
CNNVD:CNNVD-200412-216
Nessus是一款流行的漏洞扫描程序。
Nessus的'nessus-adduser'以不安全方式创建临时文件，本地攻击者可以利用这个漏洞破坏系统文件。
'nessus-adduser'脚本用于增加Nessus用户，当建立用户时，Nessus以不安全方式创建临时文件，非特权用户可以通过符号链接，当管理员增加用户执行脚本时，导致目标文件破坏，可能存在提升权限问题。
solution:Upgrade nessus nessus to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.1.0,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.1.0