Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Tenable

Gestion du document

Référence	CERTFR-2023-AVI-0770
Titre	Multiples vulnérabilités dans les produits Tenable
Date de la première version	22 septembre 2023
Date de la dernière version	20 décembre 2023
Source(s)	Bulletin de sécurité Tenable TNS-2023-31 du 21 septembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

Tenable Nessus versions antérieures à 10.5.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable TNS-2023-31 du 21 septembre 2023
https://www.tenable.com/security/tns-2023-31
Référence CVE CVE-2023-3251
https://www.cve.org/CVERecord?id=CVE-2023-3251
Référence CVE CVE-2023-3252
https://www.cve.org/CVERecord?id=CVE-2023-3252
Référence CVE CVE-2023-3253
https://www.cve.org/CVERecord?id=CVE-2023-3253

Gestion détaillée du document

Date	Description
22 septembre 2023	Version initiale
20 décembre 2023	Correction coquille.