Skip to content
OpenAdvisories
Medium WID-SEC-2024-0650 1 CVE

Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 17, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Tenable Security Product: Nessus Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um seine Privilegien zu erhöhen.

Product

Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.

Vulnerabilities 1

  • High 7.8
    CVE-2024-2390

    Local Privilege Escalation

    As a part of Tenable’s vulnerability disclosure program, a vulnerability in a Nessus plugin was identified and reported. This vulnerability could allow a malicious actor with sufficient permissions on a scan target to place a binary in a specific filesystem l…

    Tenable Nessus Nessus Agent

Revision history

  1. #2

    Plattformauswahl angepasst

  2. #1

    Initiale Fassung

References