Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Tenable.sc

Gestion du document

Référence	CERTFR-2023-AVI-0339
Titre	Multiples vulnérabilités dans Tenable.sc
Date de la première version	26 avril 2023
Date de la dernière version	26 avril 2023
Source(s)	Bulletin de sécurité Tenable TNS-2023-18 du 24 avril 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

Tenable.sc versions antérieures à 5.22.0 n'incluant pas le correctif Patch SC-202304.1
Tenable.sc versions antérieures à 5.23.1 n'incluant pas le correctif Patch SC-202304.1
Tenable.sc versions antérieures à 6.0.0 n'incluant pas le correctif Patch SC-202304.1

Résumé

De multiples vulnérabilités ont été découvertes dans Tenable.sc. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable TNS-2023-18 du 24 avril 2023
https://www.tenable.com/security/tns-2023-18
Référence CVE CVE-2023-0568
https://www.cve.org/CVERecord?id=CVE-2023-0568
Référence CVE CVE-2023-0662
https://www.cve.org/CVERecord?id=CVE-2023-0662

Gestion détaillée du document

Date	Description
26 avril 2023	Version initiale