Multiples vulnérabilités dans Tenable Nessus Network Monitor
RISQUES DE SÉCURITÉ
- Déni de service
- Contournement de la politique de sécurité
SYSTÈMES AFFECTÉS
- Nessus Network Monitor versions antérieures à 6.4.0
RÉSUMÉ
De multiples vulnérabilités ont été découvertes dans Tenable Nessus Network Monitor. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.
SOLUTION
- Se référer au bulletin de sécurité Tenable tns-2024-07 du 30 avril 2024 pour l'obtention des correctifs.
Source : CERT FR