BDU:2023-09007

Уязвимость системы безопасности и оценки уязвимостей Nessus, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю повысить свои привилегии до уровня root или NT AUTHORITY / SYSTEM на хосте Nessus

Опубликовано: 2023-12-22

Описание

Уязвимость системы безопасности и оценки уязвимостей Nessus связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root или NT AUTHORITY / SYSTEM на хосте Nessus с помощью специально созданного файла

Затрагиваемое ПО и версии

Nessus (от 8.10.1 до 8.15.8)Nessus (от 10.0.0 до 10.4.2)

Способ устранения

Использование рекомендаций:
https://www.tenable.com/security/tns-2023-01
https://www.tenable.com/security/tns-2023-02

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.tenable.com/security/tns-2023-02 https://www.tenable.com/security/tns-2023-01 https://www.cybersecurity-help.cz/vdb/SB20230118101

Проверьте безопасность своего сайта и почты → Полная проверка домена