Medium WID-SEC-2024-0992 4 CVEs

Tenable Security Nessus Network Monitor: Mehrere Schwachstellen

Published Apr 29, 2024 · Updated Aug 31, 2026 · Revision 6 · de-DE

Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: Tenable Security Product: Enterprise Linux Product: Linux Product: Nessus Network Monitor Product: Secure Connect Gateway Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

Product

Tenable Nessus Network Monitor ist ein Netzwerküberwachungstool zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.

Vulnerabilities 4

Medium 6.5

CVE-2023-46218

This flaw allows a malicious HTTP server to set "super cookies" in curl that are then passed back to more origins than …

curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Dec 7, 2023
Medium 5.5

CVE-2023-28711

Insufficient control flow management in the Hyperscan Library maintained by Intel(R) before version 5.4.1 may allow an …

Aug 11, 2023
Medium 5.3

CVE-2023-46219

When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requ…

curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Dec 12, 2023
Medium 4.4

CVE-2024-25629

c-ares out of bounds read in ares__read_line()

c-ares is a C library for asynchronous DNS requests. `ares__read_line()` is used to parse local configuration files such as `/etc/resolv.conf`, `/etc/nsswitch.conf`, the `HOSTALIASES` file, and if using a c-ares version prior to 1.27.0, the `/etc/hosts` file.…

c-ares c-ares nodejs nodejs18 Debian Ubuntu Azure Linux Alpine Wolfi

Feb 23, 2024

Revision history

2026-08-31 #6
Neue Updates von Dell aufgenommen
2024-05-22 #5
Neue Updates von Oracle Linux aufgenommen
2024-05-15 #4
Neue Updates von Red Hat aufgenommen
2024-05-14 #3
Neue Updates von Oracle Linux aufgenommen
2024-05-12 #2
Neue Updates von Oracle Linux aufgenommen
2024-04-29 #1
Initiale Fassung

References

Nessus Security Advisories vom 2024-04-29
https://de.tenable.com/security/tns-2024-07
Oracle Linux Security Advisory ELSA-2024-2780 vom 2024-05-10
https://linux.oracle.com/errata/ELSA-2024-2780.html
Oracle Linux Security Advisory ELSA-2024-2779 vom 2024-05-15
https://linux.oracle.com/errata/ELSA-2024-2779.html
Red Hat Security Advisory RHSA-2024:2853 vom 2024-05-15
https://access.redhat.com/errata/RHSA-2024:2853
Oracle Linux Security Advisory ELSA-2024-2910 vom 2024-05-23
https://linux.oracle.com/errata/ELSA-2024-2910.html
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f