CVE-2021-20135— Tenable Network Security Nessus 权限许可和访问控制问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-20135の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Nessus versions 8.15.2 and earlier were found to contain a local privilege escalation vulnerability which could allow an authenticated, local administrator to run specific executables on the Nessus Agent host. Tenable has included a fix for this issue in Nessus 10.0.0. The installation files can be obtained from the Tenable Downloads Portal (https://www.tenable.com/downloads/nessus).
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tenable Network Security Nessus 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus存在权限许可和访问控制问题漏洞，该漏洞的存在是由于Nessus没有适当地施加安全限制。本地管理员可以在Nessus Agent主机上运行特定的可执行文件。该漏洞允许本地用户升级系统上的特权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Nessus | Nessus 8.15.2 and earlier | - |
II. CVE-2021-20135の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-20135のインテリジェンス情報
请登录查看更多情报信息。
- https://www.tenable.com/security/tns-2021-18x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-20135
Same Patch Batch · n/a · 2021-11-02 · 35 CVEs total
| CVE-2021-43266 | Catalyst IT Mahara 操作系统命令注入漏洞 | |
| CVE-2020-21573 | Image-Processing资源管理错误漏洞 | |
| CVE-2020-21574 | c-http 安全漏洞 | |
| CVE-2020-23685 | Liaoning Vtime Technology 188Jianzhan SQL注入漏洞 | |
| CVE-2020-23686 | AyaCMS 跨站请求伪造漏洞 | |
| CVE-2020-23718 | xujinliang zibbs 跨站脚本漏洞 | |
| CVE-2020-23719 | xujinliang zibbs 跨站脚本漏洞 | |
| CVE-2020-23754 | PHP-Fusion 跨站脚本漏洞 | |
| CVE-2021-42697 | Lightbeed Akka Akka-http缓冲区错误漏洞 | |
| CVE-2020-21572 | trgil gilcc 缓冲区错误漏洞 | |
| CVE-2021-43265 | Mahara 跨站脚本漏洞 | |
| CVE-2021-43264 | Mahara 路径遍历漏洞 | |
| CVE-2017-5123 | Linux kernel 输入验证错误漏洞 | |
| CVE-2021-43267 | Linux kernel 输入验证错误漏洞 | |
| CVE-2020-16048 | Angle 缓冲区错误漏洞 | |
| CVE-2021-43270 | Datalust Seq 安全漏洞 | |
| CVE-2020-27820 | Linux kernel 资源管理错误漏洞 | |
| CVE-2021-36925 | Realtek RtsUpx Usb Utility Driver 访问控制错误漏洞 | |
| CVE-2020-27406 | DynPG 跨站脚本漏洞 | |
| CVE-2020-35249 | ElkarBackup 跨站脚本漏洞 |
Showing 20 of 35 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2021-20135へのコメント
まだコメントはありません