Päivän 2026-06-26 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.
Mitä tiedote muuttaa ympäristössäsi
Lähtökohtana on CERTFR-2026-AVI-0804, julkaistu 2026-06-26. Soveltamisalaan kuuluvat Nessus. Ilmoitetut seuraukset ovat SQL-injektio. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.
Tapaus keskittyy tuotteeseen Nessus. Etsi tämä laitos käynnissä olevista asennuksista, kuvista ja todellisista riippuvuuksista sen sijaan, että rinnastaisit valmistajan Tenable kaikki tuotteet.
Tarkasteltavat tuotteet ja versiot
- Viite
- CERTFR-2026-AVI-0804
- Lähteen ensimmäinen julkaisu
- 2026-06-26
- Viimeisin tälle päivälle saatavilla ollut päivitys
- 2026-06-26
- Mainitut komponentit
- Nessus
- CVE-tunnisteet
- CVE-2026-57588, CVE-2026-57587
| Komponentti | Julkaistu ehto |
|---|---|
| Nessus | < 10.12.0 |
Tuotteen Nessus julkaistu ehto on ”< 10.12.0”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Nessus toisen laitoksen korjaus ei sulje tätä tapausta.
Mekanismi ja edellytykset
SQL-injektio sekoittaa tiedot ja komennot. Tarkista parametrisoidut kyselyt, tietokantatunnuksen oikeudet ja lokit; tuhoavaa testisyötettä ei tarvita altistumisen osoittamiseen.
Toimijan tenable julkaisema ensisijainen tietue CVE-2026-57587 koskee tuotteita Nessus. Käytetty päivitys on päivätty 2026-06-25. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-0804 integraatioista ja tuoteryhmistä.
Tunnisteen CVE-2026-57587 julkaistu arvio on CVSS 3.1, 5.3/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C
- Hyökkäysvektori
- Ei määritelty käytetyssä lähteessä
- Aiemmat oikeudet
- Ei määritelty käytetyssä lähteessä
- Käyttäjän osallistuminen
- Ei määritelty käytetyssä lähteessä
- Monimutkaisuus
- Ei määritelty käytetyssä lähteessä
- Heikkous
- CWE-89
Sopivan toimenpiteen valinta
- Etsi tuotteen Nessus instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < 10.12.0 viitteen CERTFR-2026-AVI-0804 rinnalle.
- Vertaa asennettua haaraa tuotteen Nessus valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
- Tallenna tuotteen Nessus ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.
Korjauksen todentaminen käytännössä
Tuotteeseen Nessus sovitettava tarkistusskenaario: Lähetä tuotteen Nessus testi-instanssiin tunnettu synteettinen tapahtuma tavallisen keruukanavan kautta. Varmista vastaanotto, aikaleima ja käsittely; tarkista, ettei kerääjän päivitys jättänyt muita haavoittuvia agentteja tai moduuleja. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.
Lähteen CERTFR-2026-AVI-0804 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.
Tapauskohtaiset kysymykset
Mikä ehto tuotteelle Nessus on tarkistettava?
Tiedote CERTFR-2026-AVI-0804 ilmoittaa Nessus — < 10.12.0. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.
Mitä edellytyksiä tietue CVE-2026-57587 kuvaa?
Tunnisteen CVE-2026-57587 julkaistu vektori on CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C. Tarkista ehdot tuotteissa Nessus ennen soveltamista tiedotteen CERTFR-2026-AVI-0804 integraatioon.
Lähteet ja liittyvät artikkelit
Käytännön opas : Tietoturvatapahtumalokien valmistelu havaitsemista varten
Syvennä tämän tapauksen päätöstä
Lähdetiedotteen täydellinen luettelo
Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.
Virallinen lähde · CERTFR-2026-AVI-0804
Tiedotteen versio : · Tarkistettu :
Vaikutuksen alaiset järjestelmät · 1
Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.
- Nessus versions antérieures à 10.12.0