Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza risolvono una nuova vulnerabilità, con gravità “critica”, in Tenable Nessus Agent, componente endpoint per vulnerability assessment. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di scrivere file arbitrari sul filesystem dei sistemi interessati.

Tipologia

• Arbitrary File Write

Prodotti e/o versioni affette

Tenable Nessus Agent

• 11.2.x, versioni precedenti alla 11.2.1
• 11.1.x, versioni precedenti alla 11.1.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.