According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.5.7. It is, therefore, affected by a vulnerability as referenced in the TNS-2023-39 advisory.

  - An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator     privileges on the Nessus application could alter Nessus Rules variables to overwrite arbitrary files on     the remote host, which could lead to a denial of service condition. Tenable has released Nessus     10.5.7 to address these issues. The installation files can only be obtained via the Nessus Feed.
    (CVE-2023-6062)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.6.3. It is, therefore, affected by a vulnerability as referenced in the TNS-2023-40 advisory.

  - An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator     privileges on the Nessus application could alter Nessus Rules variables to overwrite arbitrary files on     the remote host, which could lead to a denial of service condition. Tenable has released Nessus     10.6.3 to address these issues. The installation files can be obtained from the Tenable Downloads Portal     (https://www.tenable.com/downloads/nessus). (CVE-2023-6062)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.5.7 より前です。したがって、TNS-2023-39 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Nessus アプリケーションの管理者権限を持つ認証されたリモートの攻撃者が、Nessus Rules 変数を変更してリモートホスト上の任意のファイルを上書きする可能性のある、任意ファイル書き込みの脆弱性が存在します。このため、サービス拒否状態が引き起こされる可能性があります。これらの問題に対処するために、Tenable は Nessus 10.5.7 をリリースしました。インストールファイルは、Nessus フィード経由でのみ取得できます。
    (CVE-2023-6062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.6.3。因此，它受到 TNS-2023-40 公告中提及的一個弱點影響。

  - 存在任意檔案寫入弱點，經驗證且具有 Nessus 應用程式管理員權限的遠程攻擊者可變更 Nessus Rules 變數，覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。Tenable 已發布 Nessus 10.6.3 版以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案 (https://www.tenable.com/downloads/nessus)。(CVE-2023-6062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.5.7。因此，它受到 TNS-2023-39 公告中提及的一個弱點影響。

  - 存在任意檔案寫入弱點，經驗證且具有 Nessus 應用程式管理員權限的遠程攻擊者可變更 Nessus Rules 變數，覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。Tenable 已發布 Nessus 10.5.7 版以解決這些問題。安裝檔案只能透過 Nessus Feed 取得。
    (CVE-2023-6062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.5.7。因此，该应用程序受到 TNS-2023-39 公告中提及的漏洞的影响。

  - 存在任意文件写入漏洞，经身份验证且拥有 Nessus 应用程序管理权限的远程攻击者可更改 Nessus Rules 变量，以便覆写远程主机上的任意文件，从而导致拒绝服务情况。Tenable 已发布 Nessus 10.5.7 以解决这些问题。安装文件只能通过 Nessus Feed 获取。
    (CVE-2023-6062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.6.3 より前です。したがって、TNS-2023-40 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Nessus アプリケーションの管理者権限を持つ認証されたリモートの攻撃者が、Nessus Rules 変数を変更してリモートホスト上の任意のファイルを上書きする可能性のある、任意ファイル書き込みの脆弱性が存在します。このため、サービス拒否状態が引き起こされる可能性があります。これらの問題に対処するために、Tenable は Nessus 10.6.3 をリリースしました。インストールファイルは、Tenable Downloads Portal (https://www.tenable.com/downloads/nessus) から取得できます。(CVE-2023-6062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.6.3。因此，该应用程序受到 TNS-2023-40 公告中提及的漏洞的影响。

  - 存在任意文件写入漏洞，经身份验证且拥有 Nessus 应用程序管理权限的远程攻击者可更改 Nessus Rules 变量，以便覆写远程主机上的任意文件，从而导致拒绝服务情况。Tenable 已发布 Nessus 10.6.3 以解决这些问题。可从 Tenable 下载门户获取安装文件 (https://www.tenable.com/downloads/nessus)。(CVE-2023-6062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
186011	Tenable Nessus < 10.5.7 (TNS-2023-39)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186012	Tenable Nessus < 10.6.3 (TNS-2023-40)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186011	Tenable Nessus < 10.5.7 (TNS-2023-39)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186012	Tenable Nessus < 10.6.3 (TNS-2023-40)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186011	Tenable Nessus < 10.5.7 (TNS-2023-39)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186011	Tenable Nessus < 10.5.7 (TNS-2023-39)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186012	Tenable Nessus < 10.6.3 (TNS-2023-40)	Nessus	Misc.	11/20/2023	6/13/2024	medium
186012	Tenable Nessus < 10.6.3 (TNS-2023-40)	Nessus	Misc.	11/20/2023	6/13/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium