Risque(s)

• Déni de service à distance
• Atteinte à l'intégrité des données

Systèmes affectés

• Nessus versions antérieures à 8.13.2
• Tenable.sc versions antérieures à 5.18.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à

un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Tenable tns-2021-05 du 01 avril 2021
  https://fr.tenable.com/security/tns-2021-05
• Bulletin de sécurité Tenable tns-2021-06 du 01 avril 2021
  https://fr.tenable.com/security/tns-2021-06
• Référence CVE CVE-2021-3449
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3449
• Référence CVE CVE-2021-3450
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3450