Nessus是一款流行的扫描程序。Nessus的'nessus-adduser'以不方式创建临时，本地攻击者可以利用这个破坏。

　　'nessus-adduser'脚本用于增加Nessus，当建立时，Nessus以不方式创建临时，非特权可以通过符号链接，当管理员增加脚本时，导致目标破坏，可能存在提升问题。

　　受影响系统：

　　Nessus Nessus 2.1.0

　　Nessus Nessus 2.0.9

　　Nessus Nessus 2.0.8

　　Nessus Nessus 2.0.7

　　Nessus Nessus 2.0.6

　　Nessus Nessus 2.0.5

　　Nessus Nessus 2.0.4

　　Nessus Nessus 2.0.3

　　Nessus Nessus 2.0.2

　　Nessus Nessus 2.0.11

　　Nessus Nessus 2.0.10

　　Nessus Nessus 2.0.1

　　Nessus Nessus 2.0

　　不受影响系统：

　　Nessus Nessus 2.1.1

　　Nessus Nessus 2.0.12

　　补丁下载：

　　Nessus Upgrade Nessus 2.0.12

　　http://ftp.nessus.org/nessus/nessus-2.0.12/src/

　　Nessus Upgrade Nessus 2.1.1

　　http://ftp.nessus.org/nessus/nessus-2.1.1/src/