阿里云漏洞库

Tenable Network Security Nessus 安全漏洞(CVE-2023-2005)

CVE编号

CVE-2023-2005

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-27

漏洞描述

Vulnerability in Tenable Tenable.Io, Tenable Nessus, Tenable Security Center.This issue affects Tenable.Io: before Plugin Feed ID #202306261202 ; Nessus: before Plugin Feed ID #202306261202 ; Security Center: before Plugin Feed ID #202306261202 .

This vulnerability could allow a malicious actor with sufficient permissions on a scan target to place a binary in a specific filesystem location, and abuse the impacted plugin in order to escalate privileges.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.tenable.com/security/tns-2023-21

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	tenable	nessus	-	-
	运行在以下环境
	应用	tenable	securitycenter	-	-
	运行在以下环境
	应用	tenable	tenable.io	-	-
	运行在以下环境
	系统	fedora_36	clamav-update	*		Up to (excluding) 0.103.8-3.fc36
	运行在以下环境
	系统	fedora_37	clamav-update	*		Up to (excluding) 0.103.8-1.fc37
	运行在以下环境
	系统	fedora_EPEL_7	clamav-update	*		Up to (excluding) 0.103.8-3.el7
	运行在以下环境
	系统	fedora_EPEL_8	clamav-update	*		Up to (excluding) 0.103.8-1.el8
	运行在以下环境
	系统	fedora_EPEL_9	clamav-update	*		Up to (excluding) 0.103.8-1.el9
	运行在以下环境
	系统	opensuse_Leap_15.4	libclamav9	*		Up to (excluding) 0.103.8-150000.3.44.1
	运行在以下环境
	系统	suse_12_SP5	clamav	*		Up to (excluding) 0.103.8-3.24.1

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

无
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
NVD-CWE-noinfo

Tenable Network Security Nessus 安全漏洞(CVE-2023-2005)

漏洞描述

解决建议

参考链接

受影响软件情况