Tenable SecurityCenter < 5.7.0の複数の脆弱性(TNS-2018-11)

high Nessus プラグイン ID 111795

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションは複数の脆弱性の影響を受けます:-SecurityCenterのバージョンが5.7.0より前で、ユーザー名の列挙により、認証されていない攻撃者がブルートフォースを介してユーザー名エイリアスの検出を自動化し、結果的に権限なくアクセスできるようにする可能性があります。この問題を修正するために、サーバーレスポンス出力が統一されました。(CVE-2018-1154)-SecurityCenterの5.7.0より前のバージョンで、クロスサイトスクリプティング(XSS)の問題により、認証された攻撃者がレポート機能エリア内でJavaScriptコードをイメージのファイル名パラメーターに挿入する可能性があります。この問題を修正するために、適切に更新された入力検証技術が実装されました。(CVE-2018-1155)Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

ベンダーのアドバイザリに記載されている適切なパッチを適用するか、Tenable SecurityCenterのバージョン5.7.0以降にアップグレードしてください。

参考資料

https://www.tenable.com/security/tns-2018-11

プラグインの詳細

深刻度: High

ID: 111795

ファイル名: securitycenter_5_7_0_tns_2018_11.nasl

バージョン: 1.9

タイプ: combined

エージェント: unix

ファミリー: Misc.

公開日: 2018/8/16

更新日: 2024/8/21

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Low

基本値: 3.5

現状値: 2.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

CVSS スコアのソース: CVE-2018-1155

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2018-1154

脆弱性情報

CPE: cpe:/a:tenable:securitycenter

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/7/31

脆弱性公開日: 2018/7/31

参照情報

CVE: CVE-2018-1154, CVE-2018-1155

IAVB: 2018-B-0102-S