CVE:CVE-2014-4980
CNNVD:CNNVD-201407-574
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Web UI是其中的一个Web UI框架。
Nessus 5.2.3至5.2.7版本的Tenable Network Security Tenable Web UI 2.3.5之前版本中的‘/server/properties’资源中存在安全漏洞。远程攻击者可借助‘token’参数利用该漏洞获取敏感信息。
solution:Upgrade tenable nessus to a higher version than 5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,and avoid the version 5.2.3,5.2.4,5.2.5,5.2.6,5.2.7; Upgrade tenable web_ui to a higher version than 2.3.4,and avoid the version (,2.3.4]