Multiples vulnérabilités dans les produits Tenable – CERT-FR


Risque(s)

  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • Nessus agent versions antérieures à 10.6.4
  • Nessus versions antérieures à 10.7.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

Documentation



Source link