Nessus における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
| Title |
Nessus における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
|
| Summary |
Nessus には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
|
| Possible impacts |
情報を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 18, 2021, midnight |
| Registration Date |
Nov. 29, 2021, 6:08 p.m. |
| Last Update |
Nov. 29, 2021, 6:08 p.m. |
|
CVSS3.0 : 警告
|
| Score |
4.4
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
|
CVSS2.0 : 注意
|
| Score |
2.1
|
| Vector |
AV:L/AC:L/Au:N/C:P/I:N/A:N |
Affected System
| Tenable, Inc. |
|
Nessus Agent 8.13.2 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2021年11月29日]
掲載 |
Nov. 29, 2021, 6:08 p.m. |
NVD Vulnerability Information
CVE-2021-20077
| Summary |
Nessus Agent versions 7.2.0 through 8.2.2 were found to inadvertently capture the IAM role security token on the local host during initial linking of the Nessus Agent when installed on an Amazon EC2 instance. This could allow a privileged attacker to obtain the token.
|
| Publication Date |
March 20, 2021, 4:15 a.m. |
| Registration Date |
March 20, 2021, 10:01 a.m. |
| Last Update |
Nov. 21, 2024, 2:45 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:tenable:nessus_agent:*:*:*:*:*:*:*:* |
7.2.0 |
|
|
8.2.3 |
Related information, measures and tools
Common Vulnerabilities List