Tenable Nessus többszörös sérülékenysége


2017. április 13. 11:17

CH azonosító

CH-13982

Angol cím

Tenable Nessus Agent Mode Insecure Permissions Let Local Users Gain Elevated Privileges and Deny Service

Felfedezés dátuma

2017.04.12.

Súlyosság

Magas

Érintett rendszerek

Nessus Vulnerability Scanner
Tenable Network Security

Érintett verziók

Tenable Nessus 6.10.0, 6.10.1, 6.10.2, 6.10.3, 6.10.4

Összefoglaló

A Tenable Nessus magas kockázati besorolású sérülékenységei váltak ismertté.  A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek kihasználásával a helyi felhasználók emelt szintű jogosultságot szerezhetnek, továbbá szolgáltatás-megtagadást idézhetnek elő.

Megoldás

Frissítsen a Tenable Nessus 6.10.5 verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.tenable.com
Egyéb referencia: securitytracker.com

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »