漏洞标题
N/A
漏洞描述信息
未加密的凭据：具有调试权限的 authenticated 用户可以通过进程 dump 获取存储在 "nessusd" 进程中的 Nessus 策略凭据，并将其以明文形式获取。受影响的产品是所有 Nessus Essentials 和 Professional 版本的产品。这个漏洞允许攻击者访问 Nessus 扫描器中存储的凭据， potentially 侵犯其客户的资产网络。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Insufficiently Protected Credentials: An authenticated user with debug privileges can retrieve stored Nessus policy credentials from the “nessusd” process in cleartext via process dumping. The affected products are all versions of Nessus Essentials and Professional. The vulnerability allows an attacker to access credentials stored in Nessus scanners, potentially compromising its customers’ network of assets.
CVSS信息
N/A
漏洞类别
不充分的凭证保护机制
漏洞标题
Tenable Network Security Nessus 安全漏洞
漏洞描述信息
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus Professional 10.1.1版本存在安全漏洞，该漏洞源于重要信息被泄露。
CVSS信息
N/A
漏洞类别
其他