Multiples vulnérabilités dans Tenable Nessus Network Monitor

RISQUES DE SÉCURITÉ

• Déni de service
• Contournement de la politique de sécurité

SYSTÈMES AFFECTÉS

• Nessus Network Monitor versions antérieures à 6.4.0

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans Tenable Nessus Network Monitor. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

SOLUTION

• Se référer au bulletin de sécurité Tenable tns-2024-07 du 30 avril 2024 pour l’obtention des correctifs.

Source : CERT FR