Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Nessus Agent 存在代码问题漏洞,该漏洞源于程序在文件上传过程中对文件的验证不足,远程管理员用户可以上传恶意文件并提升系统权限。以下产品及版本受到影响:8.0.0, 8.1.0, 8.1.1, 8.2.0, 8.2.1, 8.2.2, 8.2.3, 8.2.4, 8.2.5。
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Nessus Agent 存在代码问题漏洞,该漏洞源于程序在文件上传过程中对文件的验证不足,远程管理员用户可以上传恶意文件并提升系统权限。以下产品及版本受到影响:8.0.0, 8.1.0, 8.1.1, 8.2.0, 8.2.1, 8.2.2, 8.2.3, 8.2.4, 8.2.5。