Tenable Network Security Nessus 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-202111-279	CVE编号	CVE-2021-20135
发布时间	2021-11-01	更新时间	2021-11-02
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus存在权限许可和访问控制问题漏洞，该漏洞的存在是由于Nessus没有适当地施加安全限制。本地管理员可以在Nessus Agent主机上运行特定的可执行文件。该漏洞允许本地用户升级系统上的特权。

漏洞补丁

目前厂商已发布升级了Tenable Network Security Nessus 权限许可和访问控制问题漏洞的补丁，Tenable Network Security Nessus 权限许可和访问控制问题漏洞的补丁获取链接： http://www.tenable.com/security/tns-2021-18