„`html
Zusammenfassung
Eine Path-Traversal-Schwachstelle in Tenable Agent 11.2.0, 11.1.3 und älteren Versionen ermöglicht privilegierten Angreifern das Schreiben beliebiger Dateien außerhalb des vorgesehenen Plugin-Verzeichnisses. Dies kann zu Remote Code Execution (RCE) führen. Die Schwachstelle wurde mit einem CVSS-Score von 9.1 als kritisch eingestuft.
Betroffene Systeme
Tenable Agent Versionen:
- 11.2.0
- 11.1.3 und alle älteren Versionen
Betroffen sind alle Plattformen, auf denen diese Agent-Versionen betrieben werden. Eine vollständige Liste der betroffenen Umgebungen sollte intern erfasst werden.
Technische Details
Die Vulnerability liegt in der Validierung von Eingabeparametern beim Schreiben von Plugin-Dateien. Der Agent ĂĽberprĂĽft Dateipfade nicht ausreichend auf Traversal-Sequenzen wie ../. Ein privilegierter Angreifer kann diese unzureichende Validierung ausnutzen, um:
- Dateien auĂźerhalb des Plugin-Verzeichnisses zu platzieren
- Systemdateien zu ĂĽberschreiben
- Malicious Code mit Agent-Privilegien auszufĂĽhren
Das Angriffsvektor ist netzwerkbasiert, was die kritische Einstufung rechtfertigt.
Empfohlene Massnahmen
Sofort:
- Tenable Agent-Instanzen in der Umgebung inventarisieren
- Systeme mit kritischen Anwendungen priorisieren
- Zugriff auf betroffene Systeme ĂĽberwachen
Kurzfristig:
- Auf eine gepatchte Version upgraden, sobald verfĂĽgbar
- Bis dahin: Agent-Funktionalität einschränken oder deaktivieren
- Network Segmentation implementieren
Bewertung
CVSS 9.1 (Kritisch) reflektiert das hohe Risiko: Das Exploit erfordert bereits erhöhte Privilegien, erlaubt aber potenzielle RCE. Die fehlende Verfügbarkeit eines Patches erhöht die Dringlichkeit von Mitigationsmaßnahmen erheblich. Eine zeitnahe Patchverfügbarkeit von Tenable wird erwartet.
„`