Avis du CERT-FR

Json

Objet : Vulnérabilité dans Tenable Nessus

Gestion du document

Référence	CERTFR-2022-AVI-099
Titre	Vulnérabilité dans Tenable Nessus
Date de la première version	01 février 2022
Date de la dernière version	01 février 2022
Source(s)	Bulletin de sécurité Tenable tns-2022-04 du 31 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

Nessus versions 10.x antérieures à 10.1.0

L'éditeur ne propose pas de correctif pour Nessus versions 8.15.2 et antérieures

Résumé

Une vulnérabilité a été découverte dans Tenable Nessus. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable tns-2022-04 du 31 janvier 2022
https://www.tenable.com/security/tns-2022-04
Référence CVE CVE-2021-23358
https://www.cve.org/CVERecord?id=CVE-2021-23358

Gestion détaillée du document

Date	Description
01 février 2022	Version initiale