Tenable Nessus sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Tenable Network Security Nessus 6.8 (.0, .1) és 6.9 (.0, .2)

Összefoglaló

A Tenable Nessus alacsony besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó cross-site scripting támadást (XSS) indíthat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Nessus nem ellenőrzi megfelelően a beküldött adatokat. A támadó úgy tudja kihasználni ezt a sérülékenységet, hogy ráveszi a felhasználót, nyissa meg az általa küldött hivatkozást. A hivatkozásra kattintva a célpont böngészőjében lefut a káros kódot tartalmazó oldal. Ezzel a támadó megszerezheti a célpont sütijeit (a belépésre jogosítókat is), majd a célpont nevében végezhet tevékenységet.

Megoldás

Megoldás

Frissítsen a legújabb verzióra: Tenable Network Security Nessus 6.9.3

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: www.tenable.com
CVE-2017-5179 - NVD CVE-2017-5179