DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Tenable Security Nessus Network Monitor: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-04-29
Ein Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-25629US | medium5.5 | — | ||
c-ares is a C library for asynchronous DNS requests. `ares__read_line()` is used to parse local configuration files such as `/etc/resolv.conf`, `/etc/nsswitch.conf`, the `HOSTALIAS… | ||||
| CVE-2023-46219US | medium5.3OT erhöht | — | ||
When saving HSTS data to an excessively long file name, curl could end up
removing all contents, making subsequent requests using that file unaware of
the HSTS status they should o… | ||||
| CVE-2023-46218US | medium6.5 | — | ||
This flaw allows a malicious HTTP server to set "super cookies" in curl that
are then passed back to more origins than what is otherwise allowed or
possible. This allows a site to… | ||||
| CVE-2023-28711US | medium5.5 | — | ||
Insufficient control flow management in the Hyperscan Library maintained by Intel(R) before version 5.4.1 may allow an authenticated user to potentially enable denial of service vi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:2853 vom 2024-05-15external
- Nessus Security Advisories vom 2024-04-29external
- Oracle Linux Security Advisory ELSA-2024-2779 vom 2024-05-15external
- Oracle Linux Security Advisory ELSA-2024-2780 vom 2024-05-10external
- Oracle Linux Security Advisory ELSA-2024-2910 vom 2024-05-23external
- WID-SEC-W-2024-0992 - CSAF Versionself
- WID-SEC-2024-0992 - Portal Versionself
- Dell Security Advisory DSA-2026-386 vom 2026-09-01external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan