AVIS CERTFR - 2018 - AVI - 237

Objet  : Multiples vulnérabilités dans Tenable Nessus

Référence : CERTFR-2018-AVI-237

Risque(s)

- Exécution de code arbitraire à distance
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (XSS)

Systèmes affectés

- Nessus versions antérieures à 7.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Tenable tns-2018-05 du 15 mai 2018
https://www.tenable.com/security/tns-2018-05 
- Référence CVE CVE-2018-1147
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1147 
- Référence CVE CVE-2018-1148
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1148 

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-237/