Tenable Nessus sérülékenysége

CH azonosító

CH-13829

Angol cím

Tenable Nessus vulnerability

Felfedezés dátuma

2017.01.09.

Súlyosság

Alacsony

Érintett rendszerek

Nessus Vulnerability Scanner
Tenable Network Security

Érintett verziók

Tenable Network Security Nessus 6.8 (.0, .1) és 6.9 (.0, .2)

Összefoglaló

A Tenable Nessus alacsony besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó cross-site scripting támadást (XSS) indíthat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Nessus nem ellenőrzi megfelelően a beküldött adatokat. A támadó úgy tudja kihasználni ezt a sérülékenységet, hogy ráveszi a felhasználót, nyissa meg az általa küldött hivatkozást. A hivatkozásra kattintva a célpont böngészőjében lefut a káros kódot tartalmazó oldal. Ezzel a támadó megszerezheti a célpont sütijeit (a belépésre jogosítókat is), majd a célpont nevében végezhet tevékenységet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a legújabb verzióra: Tenable Network Security Nessus 6.9.3

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: www.tenable.com
CVE-2017-5179 - NVD CVE-2017-5179


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »