CVE-2017-6543
Təsvir
6.10.2 versiyasından əvvəlki Tenable Nessus-da (tək başına və ya 4.5.0 versiyasından əvvəlki Tenable Appliance tərkibində istifadə edildikdə) uzaqdakı autentifikasiya olunmuş hücumçunun sistemin hər hansı yerinə yazıla bilən xüsusi hazırlanmış faylı yükləməsinə şərait yaradan boşluq aşkar edilmişdir. Bu, sonradan sistemdə imtiyazların yüksəldilməsi üçün (məsələn, yenidən başladıldıqdan sonra) istifadə edilə bilər. Bu problem yalnız Windows üzərindəki quraşdırmalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenable nessus | v ≤ 6.10.1 | — |
| tenable appliance | 4.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.