CVE-2023-0524
Açıklama
Güvenli Geliştirme Yaşam Döngümüzün bir parçası olarak, dahili olarak potansiyel bir yetki yükseltme sorunu tespit edilmiştir. Bu durum, ortam değişkenlerini değiştirme konusunda yeterli izne sahip kötü niyetli bir aktörün, yetkilerini yükseltmek için etkilenen bir eklentiyi suistimal etmesine izin verebilir. Sorun giderilmiş ve beraberinde çeşitli derinlemesine savunma düzeltmeleri yapılmıştır. Başarılı istismar olasılığı düşük olsa da Tenable, müşterilerinin ortamlarını ve ürünlerini güvence altına almaya kararlıdır. Güncellemeler, Tenable eklenti beslemesi üzerinden #202212212055 veya daha büyük besleme seri numaraları ile dağıtılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenable nessus | Aralık belirtilmemiş | — |
| tenable tenable.io | Aralık belirtilmemiş | — |
| tenable tenable.sc | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.