CVE-2017-11506
WysokieStreszczenie
Nessus 6.x przed wersją 6.11 nie weryfikuje certyfikatu TLS menedżera podczas nawiązywania początkowego połączenia. To może umożliwić ataki typu man-in-the-middle.
Ocena ryzyka
Brak weryfikacji certyfikatu TLS stwarza ryzyko przechwycenia komunikacji przez nieautoryzowane osoby, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Nessus do wersji 6.11 lub nowszej, aby zapewnić weryfikację certyfikatu TLS menedżera.
Inne podatności w Nessus 6.x
Zobacz wszystkie- CVE-2017-7850Wysokie
Nessus w wersji 6.10.x przed 6.10.5 jest podatny na lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień podczas działania w trybie agenta.
- CVE-2017-7199Wysokie
Nessus w wersjach od 6.6.2 do 6.10.3 zawiera lukę związaną z niebezpiecznymi uprawnieniami, która może umożliwić lokalnemu atakującemu eskalację uprawnień, gdy oprogramowanie działa w trybie agenta.
- CVE-2026-57588Niskie
Podatność SQL injection w Nessus umożliwia atakującemu stworzenie złośliwego pliku wyników skanowania, który po zaimportowaniu przez uprzywilejowanego użytkownika wstrzykuje złośliwy kod SQL do bazy danych wyników skanowania, potencjalnie umożliwiając wyciek danych tych wyników.
- CVE-2026-57587Średnie
Podatność SQL injection w Nessus pozwala zdalnemu, nieuwierzytelnionemu atakującemu, który kontroluje rekordy odwrotnego DNS dla skanowanego hosta, na wstrzyknięcie złośliwego SQL do bazy danych wyników skanowania, co może umożliwić wyciek danych wyników skanowania.
- CVE-2023-3251Średnie
W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.
Oryginalny opis (angielski, źródło NVD)
When linking a Nessus scanner or agent to Tenable.io or other manager, Nessus 6.x before 6.11 does not verify the manager's TLS certificate when making the initial outgoing connection. This could allow man-in-the-middle attacks.