PT-2021-13755 · Tenable · Nessus Agent
CVE-2021-20077
·
Publicado
2021-03-19
·
Atualizado
2022-10-28
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Nessus Agent, versões 7.2.0 a 8.2.2
Descrição:
O problema ocorre quando o Nessus Agent é instalado em uma instância do Amazon EC2 e, inadvertidamente, captura o token de segurança da função IAM no host local durante o processo de vinculação inicial. Isso poderia permitir que um invasor com privilégios obtivesse o token.
Recomendações:
Para as versões 7.2.0 a 8.2.2 do Nessus Agent, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a captura do token de segurança da função IAM.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nessus Agent