遠端主機的 PATH 中存在潛在危險的 PATH 變數，此變數讓非管理員用戶可將檔案寫入 PATH 目錄，從而可能導致權限提升。

當 PATH 變數中的目錄為任何人皆可寫入時，或者儅「.」(目前目錄) 存在於 PATH 中時，則會在 Unix 上觸發此外掛程式。 當掃描為 paranoid 且下列其中一項為 true 時，也會觸發此外掛程式：

  1) PATH 變數中的目錄不屬於 root 2) PATH 變數中的目錄具有 root 以外的群組，且該群組可寫入該目錄。

當啟用了 Paranoid 且以下某個無權限的身分群組可寫入 PATH 變數中的目錄時，會在 Windows 上觸發此 plug-in：BUILTIN\Users、NT AUTHORITY\Authenticated Users、Anonymous 和 Everyone。如果其中一個群組在 PATH 目錄上具有完整、只寫、修改、寫入擁有者、通用寫入、通用全部、寫入資料/新增檔案或寫入 DAC 權限，則會觸發此外掛程式

偵測

潛在危險的 PATH 變數

medium Nessus Plugin ID 172180

版本 1.3