Описание
Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to NT AUTHORITY\SYSTEM on Windows hosts by replacing a specially crafted file.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.0 (исключая)
cpe:2.3:a:tenable:nessus_network_monitor:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 17%
0.00056
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-269
Связанные уязвимости
CVSS3: 7.1
github
больше 2 лет назад
Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to NT AUTHORITY\SYSTEM on Windows hosts by replacing a specially crafted file.
CVSS3: 8.8
fstec
больше 2 лет назад
Уязвимость программного средства контроля защищенности Nessus Network Monitor, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии до уровня NT AUTHORITY\SYSTEM
EPSS
Процентиль: 17%
0.00056
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-269