CVE:CVE-2004-2723
CNNVD:CNNVD-200412-741
NessusWX是Nessus的客户端软件。
NessusWX存在访问控制问题，本地攻击者可以利用这个漏洞获得Nessus扫描器使用的密码信息。
软件把用户名和密码以明文方式存储在系统中，信息包含 FTP， IMAP， POP2， POP3， NNTP， SNMP， 和SMB信息。根据报告此信息存在在'NessusDB'目录下的配置文件中。
solution:Upgrade nessus nessuswx to a higher version than 1.4.4,and avoid the version 1.4.4