When linking a Nessus scanner or agent to Tenable.io or other manager, Nessus 6.x before 6.11 does not verify the manager's TLS certificate

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• tenable nessus6.0.0
• tenable nessus6.0.1
• tenable nessus6.0.2
• tenable nessus6.1.0
• tenable nessus6.1.1
• tenable nessus6.1.2
• tenable nessus6.10.0
• tenable nessus6.10.1
• tenable nessus6.10.2
• tenable nessus6.10.3
• tenable nessus6.10.4
• tenable nessus6.10.5
• tenable nessus6.10.6
• tenable nessus6.10.7
• tenable nessus6.10.8
• tenable nessus6.10.9
• tenable nessus6.2.0
• tenable nessus6.2.1
• tenable nessus6.3.0
• tenable nessus6.3.1

Üreticinin bildirdiği sürümler

Kaydı açan otorite (tenable) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Tenable Nessus

  • 6.x before 6.11etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-2005Tenable Plugin Feed ID #202306261202 Fixes Privilege Escalation Vulnerability
  35İzleyin
• CVE-2022-4313A vulnerability was reported where through modifying the scan variables, an authenticated user in Tenable products, that has Scan Policy Con
  35İzleyin
• CVE-2023-0524As part of our Security Development Lifecycle, a potential privilege escalation issue was identified internally.
  35İzleyin
• CVE-2023-0101A privilege escalation vulnerability was identified in Nessus versions 8.10.1 through 8.15.8 and 10.0.0 through 10.4.1.
  35İzleyin
• CVE-2022-32973An authenticated attacker could create an audit file that bypasses PowerShell cmdlet checks and executes commands with administrator privile
  35İzleyin
• CVE-2019-3974Nessus 8.5.2 and earlier on Windows platforms were found to contain an issue where certain system files could be overwritten arbitrarily, po
  33İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.