Tenable Nessus sérülékenysége

2016. július 22. 08:34

CH azonosító

CH-13433

Angol cím

Tenable Nessus vulnerability

Felfedezés dátuma

2016.05.17.

Súlyosság

Közepes

Érintett rendszerek

Nessus Vulnerability Scanner
Tenable Network Security

Érintett verziók

6.0.0, 6.0.1, 6.0.2, 6.1.0, 6.1.1, 6.1.2, 6.2.0, 6.2.1, 6.3.0, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5, 6.3.6, 6.3.7, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.5.0, 6.5.1, 6.5.2, 6.5.3, 6.5.4, 6.5.5, 6.5.6, 6.6.0, 6.6.1, 6.6.2, 6.7.0

Összefoglaló

Tenable Nessus közepes besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó buffer túlcsordulást érhet el. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A bejelentkezett távoli támadó egy speciálisan megszerkesztett adattal buffer túlcsordulást okozhat az Expat XML olvasó programban, és ezt követően tetszőleges kódot futathat a célrendszeren.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Tenable Nessus sérülékenysége