کشف آسیب‌پذیری بحرانی در Tenable Nessus Agent: امکان اجرای کد دلخواه از راه دور و دور زدن سیاست‌های امنیتی

شرح خبر

آژانس ملی امنیت سیستم‌های اطلاعاتی فرانسه (CERT-FR) از کشف یک آسیب‌پذیری جدی در نرم‌افزار Tenable Nessus Agent خبر داده است. این آسیب‌پذیری که نسخه‌های ۱۱.۲.x قبل از ۱۱.۲.۱ و همچنین تمام نسخه‌های قبل از ۱۱.۱.۴ را تحت تأثیر قرار می‌دهد، به مهاجم اجازه می‌دهد تا از راه دور کدهای دلخواه را اجرا کرده و سیاست‌های امنیتی را دور بزند. بولتن امنیتی منتشر شده توسط Tenable با شناسه tns-2026-18 در تاریخ ۱۴ ژوئیه ۲۰۲۶، جزئیات این آسیب‌پذیری و راهکارهای اصلاحی را ارائه کرده است. کاربران و سازمان‌ها باید هرچه سریع‌تر اقدام به به‌روزرسانی نسخه‌های آسیب‌پذیر نمایند تا از سوءاستفاده‌های احتمالی جلوگیری شود. آسیب‌پذیری جدیدی در Tenable Nessus Agent کشف شده که نسخه‌های ۱۱.۲.x قبل از ۱۱.۲.۱ و تمام نسخه‌های پیش از ۱۱.۱.۴ را درگیر می‌کند. این آسیب‌پذیری به مهاجم اجازه می‌دهد کد دلخواه را از راه دور اجرا کرده و سیاست‌های امنیتی را دور بزند. بولتن امنیتی Tenable با شناسه tns-2026-18 در ۱۴ ژوئیه ۲۰۲۶ منتشر شده است. کاربران باید برای دریافت اصلاحات به بولتن امنیتی مراجعه کنند. این آسیب‌پذیری می‌تواند تأثیرات جدی بر امنیت زیرساخت‌های سازمانی داشته باشد. توصیه می‌شود به‌روزرسانی فوری انجام شود. این آسیب‌پذیری به دلیل توانایی اجرای کد دلخواه از راه دور، می‌تواند به مهاجم اجازه دهد کنترل کامل بر سیستم‌های آسیب‌پذیر را به دست گیرد. دور زدن سیاست‌های امنیتی نیز امکان دسترسی غیرمجاز به منابع حساس را فراهم می‌کند. با توجه به گسترده بودن استفاده از Nessus Agent در سازمان‌ها برای اسکن آسیب‌پذیری‌ها، این موضوع می‌تواند زنجیره‌ای از حملات را در پی داشته باشد. سازمان‌ها ممکن است با نقض داده‌ها، از دست رفتن اطلاعات حساس، و اختلال در عملیات روزانه مواجه شوند. هزینه‌های مالی و اعتبار برند نیز تحت تأثیر قرار خواهد گرفت. همچنین، عدم رعایت استانداردهای امنیتی می‌تواند منجر به جریمه‌های قانونی شود. سازمان‌ها و شرکت‌های ایرانی که از نسخه‌های آسیب‌پذیر Nessus Agent استفاده می‌کنند، در معرض خطر حملات سایبری قرار دارند. با توجه به تحریم‌ها و محدودیت‌های دسترسی به به‌روزرسانی‌ها، این سازمان‌ها ممکن است با چالش‌های بیشتری برای اصلاح آسیب‌پذیری مواجه شوند. این آسیب‌پذیری می‌تواند منجر به نقض قوانین حفاظت از داده‌ها مانند GDPR شود. سازمان‌ها موظفند اقدامات فوری برای اصلاح آن انجام دهند تا از جریمه‌های قانونی جلوگیری کنند. همچنین، عدم رعایت استانداردهای امنیتی می‌تواند مسئولیت‌های حقوقی را در پی داشته باشد. این آسیب‌پذیری می‌تواند توسط بازیگران دولتی یا گروه‌های سایبری برای حملات هدفمند علیه زیرساخت‌های حیاتی کشورها مورد سوءاستفاده قرار گیرد. با توجه به تنش‌های ژئوپلیتیکی، کشورهایی مانند ایران ممکن است هدف اصلی این حملات باشند. CERT-FR به عنوان مرجع ملی امنیت سایبری فرانسه، این آسیب‌پذیری را تأیید و هشدار داده است. بولتن امنیتی Tenable نیز جزئیات فنی و راهکارهای اصلاحی را ارائه کرده است. آسیب‌پذیری جدید در Tenable Nessus Agent اجازه اجرای کد دلخواه از راه دور را می‌دهد. نسخه‌های ۱۱.۲.x و قبل از ۱۱.۱.۴ در معرض خطر هستند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.