PT-2020-18715 · Tenable · Nessus Network Monitor

Publicado 2020-11-06 · Atualizado 2021-09-09 · CVE-2020-5794

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nessus Network Monitor versões 5.11.0, 5.11.1 e 5.12.0

Descrição

Uma vulnerabilidade no Nessus Network Monitor pode permitir que um invasor local autenticado execute código arbitrário ao copiar arquivos fornecidos pelo usuário para um caminho especialmente construído em um diretório de usuário com nome específico. O invasor precisa de credenciais válidas no sistema Windows para explorar essa vulnerabilidade.

Recomendações

Para as versões 5.11.0, 5.11.1 e 5.12.0, considere restringir o acesso ao diretório do usuário onde a vulnerabilidade pode ser explorada até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar o caminho especialmente construído no diretório do usuário para minimizar o risco de exploração.

Restrinja o acesso ao sistema Windows apenas ao pessoal necessário para reduzir a superfície de ataque.

Correção

Identificadores relacionados

CVE-2020-5794

Produtos afetados

Nessus Network Monitor

Referências · 7

• https://t.me/cibsecurity/15992 · Publicação no Telegram
• https://t.me/cvenotify/5728 · Publicação no Telegram
• https://t.me/cvenotify/19719 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5794 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5794 · Nota de Segurança
• https://tenable.com/security/tns-2020-09 · Nota
• https://t.me/cvenotify/5269 · Publicação no Telegram