کشف آسیبپذیری بحرانی در Tenable Nessus Agent: امکان اجرای کد دلخواه از راه دور و دور زدن سیاستهای امنیتی
CERT-FRFrance1 دقیقه مطالعه۱۴۰۵/۰۵/۰۹ ساعت ۱۸:۳۰
Imprimer
خلاصه سریع
اصل خبر در چند خط
آسیبپذیری جدیدی در Tenable Nessus Agent کشف شده که نسخههای ۱۱.۲.x قبل از ۱۱.۲.۱ و تمام نسخههای پیش از ۱۱.۱.۴ را درگیر میکند.
این آسیبپذیری به مهاجم اجازه میدهد کد دلخواه را از راه دور اجرا کرده و سیاستهای امنیتی را دور بزند.
بولتن امنیتی Tenable با شناسه tns-2026-18 در ۱۴ ژوئیه ۲۰۲۶ منتشر شده است.
کاربران باید برای دریافت اصلاحات به بولتن امنیتی مراجعه کنند.
این آسیبپذیری میتواند تأثیرات جدی بر امنیت زیرساختهای سازمانی داشته باشد.
توصیه میشود بهروزرسانی فوری انجام شود.
متن خبر
شرح خبر
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف یک آسیبپذیری جدی در نرمافزار Tenable Nessus Agent خبر داده است.
این آسیبپذیری که نسخههای ۱۱.۲.x قبل از ۱۱.۲.۱ و همچنین تمام نسخههای قبل از ۱۱.۱.۴ را تحت تأثیر قرار میدهد، به مهاجم اجازه میدهد تا از راه دور کدهای دلخواه را اجرا کرده و سیاستهای امنیتی را دور بزند.
بولتن امنیتی منتشر شده توسط Tenable با شناسه tns-2026-18 در تاریخ ۱۴ ژوئیه ۲۰۲۶، جزئیات این آسیبپذیری و راهکارهای اصلاحی را ارائه کرده است.
کاربران و سازمانها باید هرچه سریعتر اقدام به بهروزرسانی نسخههای آسیبپذیر نمایند تا از سوءاستفادههای احتمالی جلوگیری شود.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این آسیبپذیری به دلیل توانایی اجرای کد دلخواه از راه دور، میتواند به مهاجم اجازه دهد کنترل کامل بر سیستمهای آسیبپذیر را به دست گیرد.
دور زدن سیاستهای امنیتی نیز امکان دسترسی غیرمجاز به منابع حساس را فراهم میکند.
با توجه به گسترده بودن استفاده از Nessus Agent در سازمانها برای اسکن آسیبپذیریها، این موضوع میتواند زنجیرهای از حملات را در پی داشته باشد.
اثر کسبوکاری
سازمانها ممکن است با نقض دادهها، از دست رفتن اطلاعات حساس، و اختلال در عملیات روزانه مواجه شوند.
هزینههای مالی و اعتبار برند نیز تحت تأثیر قرار خواهد گرفت.
همچنین، عدم رعایت استانداردهای امنیتی میتواند منجر به جریمههای قانونی شود.
اثر احتمالی برای ایران
سازمانها و شرکتهای ایرانی که از نسخههای آسیبپذیر Nessus Agent استفاده میکنند، در معرض خطر حملات سایبری قرار دارند.
با توجه به تحریمها و محدودیتهای دسترسی به بهروزرسانیها، این سازمانها ممکن است با چالشهای بیشتری برای اصلاح آسیبپذیری مواجه شوند.
ارتباط با LegalTech
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها مانند GDPR شود.
سازمانها موظفند اقدامات فوری برای اصلاح آن انجام دهند تا از جریمههای قانونی جلوگیری کنند.
همچنین، عدم رعایت استانداردهای امنیتی میتواند مسئولیتهای حقوقی را در پی داشته باشد.
زاویه رسانه/کشور منبع
CERT-FR به عنوان مرجع ملی امنیت سایبری فرانسه، این آسیبپذیری را تأیید و هشدار داده است.
بولتن امنیتی Tenable نیز جزئیات فنی و راهکارهای اصلاحی را ارائه کرده است.
