Avis du CERT-FR

Json

Objet : Vulnérabilité dans Tenable Nessus AMI

Gestion du document

Référence	CERTFR-2021-AVI-074
Titre	Vulnérabilité dans Tenable Nessus AMI
Date de la première version	03 février 2021
Date de la dernière version	03 février 2021
Source(s)	Bulletin de sécurité Tenable tns-2021-01 du 02 février 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

Nessus AMI versions antérieures à 8.13.1

Résumé

Une vulnérabilité a été découverte dans Tenable Nessus AMI. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable tns-2021-01 du 02 février 2021
https://www.tenable.com/security/tns-2021-01
Référence CVE CVE-2020-5812
https://www.cve.org/CVERecord?id=CVE-2020-5812

Gestion détaillée du document

Date	Description
03 février 2021	Version initiale