Impatto Sistemico

Alto (65.12)

Sintesi

Tenable ha rilasciato aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” nel noto vulnerability scanner Nessus. Tale vulnerabilità nell’installazione/disintallazione su host Windows del componente “Nessus Agent Tray App”, qualora sfruttata, potrebbe portare all’elevazione dei privilegi.

Tipologia

• Elevation of Privilege

Prodotti e/o versioni affette

Nessus Agent

• versioni per Windows precedenti alla 10.9.3
• versioni per Windows dalla 11.0.0 alla 11.0.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.