脆弱性スキャナ「Nessus」にセキュリティアップデート
Tenableは、脆弱性スキャナ「Nessus」のセキュリティアップデートをリリースした。重要度を「クリティカル」とレーティングしている。
今回のアップデートは、権限昇格の脆弱性「CVE-2023-0101」を修正したもの。認証されたユーザーが細工したファイルを実行するとホストにおける「root権限」や「NT AUTHORITY/SYSTEM権限」を取得されるおそれがある。
同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。
2022年12月29日に報告を受けたもので、年明け1月18日にリリースした「同10.4.2」「同8.15.8」にて同脆弱性を修正。利用者に注意を呼びかけている。
（Security NEXT - 2023/02/01 ）
ツイート
関連リンク
PR
関連記事
ランサムウェア被害が判明、商品出荷に影響 - ペット用品会社
「MS Edge」にアップデート - 脆弱性2件を解消
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
まもなく2月の月例セキュリティパッチ - 祝日直撃のため注意を
ウェブメール「Roundcube」にセキュリティ更新 - 脆弱性2件に対処
先週注目された記事（2026年2月1日〜2026年2月7日）
クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性
業務用携帯が所在不明、除雪時に流雪溝へ落下 - 大鰐町
