PT-2020-18714 · Tenable+1 · Nessus Agent+2

Publicado 2020-11-05 · Atualizado 2020-11-16 · CVE-2020-5793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Nessus 8.9.0 a 8.12.0

Versões do Nessus Agent 8.0.0 a 8.1.0

Descrição

Uma vulnerabilidade pode permitir que um invasor local autenticado copie arquivos fornecidos pelo usuário para um caminho especialmente criado em um diretório de usuário com nome específico. O invasor pode explorar essa vulnerabilidade criando um arquivo malicioso e copiando-o para um diretório do sistema, o que requer credenciais válidas no sistema Windows.

Recomendações

Para as versões do Nessus 8.9.0 a 8.12.0, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do Nessus Agent 8.0.0 a 8.1.0, atualize para uma versão fora desse intervalo para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-5793

Produtos afetados

Nessus

Nessus Agent

Windows

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-5793 · Aviso do Fabricante
• https://tenable.com/security/tns-2020-08 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5793 · Nota de Segurança
• https://tenable.com/security/tns-2020-07 · Aviso do Fabricante