CERTFR-2022-AVI-959 : Multiples vulnérabilités dans Tenable Nessus (27 octobre 2022)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité

Systèmes affectés

• Nessus versions antérieures à 10.3.1

Résumé

De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Tenable tns-2022-20 du 26 octobre 2022
  https://www.tenable.com/security/tns-2022-20
• Référence CVE CVE-2020-28458
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28458
• Référence CVE CVE-2021-23445
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23445
• Référence CVE CVE-2022-31129
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31129
• Référence CVE CVE-2022-24785
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24785
• Référence CVE CVE-2022-40674
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40674
• Référence CVE CVE-2022-2309
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2309
• Référence CVE CVE-2022-29824
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824
• Référence CVE CVE-2022-23308
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23308
• Référence CVE CVE-2022-37434
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434