Angreifer könnten Netzwerke über Lücken in Nessus Network Monitor attackieren
(Bild: AFANASEV IVAN/Shutterstock.com)
Tenable hat zwei Komponenten von Nessus Network Monitor aktualisiert und somit mehrere kritische Sicherheitslücken geschlossen.
Netzwerk-Admins sollten Nessus Network Monitor (NNM) aus Sicherheitsgründen auf den aktuellen Stand bringen. Andernfalls könnten Angreifer an mehreren Sicherheitslücken für Schadcode-Attacken ansetzen.
Wie aus einer Warnmeldung hervorgeht [1], ist davon ausschließlich die passive Netzwerk-Monitoringlösung NNM betroffen. Die Überwachungslösungen Nessus Expert und Nessus Professional sind offensichtlich nicht verwundbar.
Jetzt patchen!
Der Großteil der geschlossenen Sicherheitslücken gilt als "kritisch" und betrifft die Komponenten Expat und OpenSSL. In NNM 6.2.1 setzt Tenable nun die abgesicherten Versionen Expat 2.5.0 und OpenSSL 3.0.8 ein.
(des [2])
URL dieses Artikels:
https://www.heise.de/-9050347
Links in diesem Artikel:
[1] https://www.tenable.com/security/tns-2023-19
[2] mailto:des@heise.de
Copyright © 2023 Heise Medien