Tenable SecurityCenter 5.13.0 - 5.17.0リモートコード実行(TNS-2021-03)

high Nessus プラグイン ID 146962

概要

リモートホストにインストールされているアプリケーションは、リモートコード実行の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションは5.13.0から5.17.0のバージョンの範囲内です。Tenable.scおよびTenable.sc Coreバージョン5.13.0から5.17.0には、脆弱性が含まれており、認証された権限のないユーザーがハイパーテキストプリプロセッサーのシリアル化解除を介してTenable.scサーバーでリモートコード実行(RCE)を実行する可能性があることがわかりました。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Tenableアドバイザリを参照してください。

参考資料

https://www.tenable.com/security/tns-2021-03

プラグインの詳細

深刻度: High

ID: 146962

ファイル名: securitycenter_5_17_0_tns_2021_03.nasl

バージョン: 1.11

タイプ: combined

エージェント: unix

ファミリー: Misc.

公開日: 2021/3/3

更新日: 2023/11/7

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 4.8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-20076

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:tenable:securitycenter

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/3/2

脆弱性公開日: 2021/3/2

参照情報

CVE: CVE-2021-20076