AVIS CERTFR - 2022 - AVI - 292

AVIS CERT
CERT-FR

Publié le 31 mars 2022 à 14h06

Objet : Vulnérabilité dans Tenable Nessus

Référence : CERTFR-2022-AVI-292

Risque(s)

- Déni de service à distance

Systèmes affectés

- Nessus versions 8.15.x antérieures à 8.15.4
- Nessus versions 10.x.x antérieures à 10.1.2

Résumé

Une vulnérabilité a été découverte dans Tenable Nessus. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Tenable tns-2022-06 du 30 mars 2022

https://www.tenable.com/security/tns-2022-06

- Référence CVE CVE-2022-0778

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-292/