Skip to content
OpenAdvisories
Medium WID-SEC-2023-2957 2 CVEs

Tenable Security Nessus: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 16, 2023 · Updated Nov 16, 2023 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.

Vulnerabilities 2

  • Medium 6.8

    Arbitrary File Write

    An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator privileges on the Nessus application could alter Nessus Rules variables to overwrite arbitrary files on the remote host, which could lead to a denial of se…

  • Medium 6.8

    An arbitrary file write vulnerability exists where an authenticated attacker with privileges on the managing applicatio…

Revision history

  1. #1

    Initiale Fassung

References