BDU:2023-08387

Опубликовано: 31 авг. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного средства контроля защищенности Nessus Network Monitor связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня NT AUTHORITY\SYSTEM путём подмены файла

Вендор

Tenable, Inc.

Наименование ПО

Nessus Network Monitor

Версия ПО

до 6.3.0 (Nessus Network Monitor)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников.

Использование рекомендаций производителя:

https://www.tenable.com/downloads/nessus-network-monitor?loginAttempted=true

https://www.tenable.com/security/tns-2023-34

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5622
CVE

EPSS

Процентиль: 17%

0.00056

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-5622

CVSS3: 7.1

nvd

больше 2 лет назад

Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to NT AUTHORITY\SYSTEM on Windows hosts by replacing a specially crafted file.

GHSA-2wg8-2hgh-5f85