Tenable Nessus többszörös sérülékenysége

CH azonosító

CH-13982

Angol cím

Tenable Nessus Agent Mode Insecure Permissions Let Local Users Gain Elevated Privileges and Deny Service

Felfedezés dátuma

2017.04.12.

Súlyosság

Magas

Érintett rendszerek

Nessus Vulnerability Scanner
Tenable Network Security

Érintett verziók

Tenable Nessus 6.10.0, 6.10.1, 6.10.2, 6.10.3, 6.10.4

Összefoglaló

A Tenable Nessus magas kockázati besorolású sérülékenységei váltak ismertté.  A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek kihasználásával a helyi felhasználók emelt szintű jogosultságot szerezhetnek, továbbá szolgáltatás-megtagadást idézhetnek elő.

Megoldás

Frissítsen a Tenable Nessus 6.10.5 verzióra.