CVE-2022-28291

Nessus Essentials e Professional (versões afetadas não especificadas)

A vulnerabilidade permite que um usuário autenticado com privilégios de depuração recupere credenciais de políticas do Nessus armazenadas no processo “nessusd” em texto simples por meio de um despejo de memória do processo. Isso poderia permitir que um invasor acessasse credenciais armazenadas nos scanners do Nessus, comprometendo potencialmente a rede de ativos dos clientes.

Para todas as versões do Nessus Essentials e Professional, considere restringir os privilégios de depuração para minimizar o risco de exploração. Como solução temporária, limite o acesso ao processo “nessusd” para impedir a recuperação não autorizada de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.