Exécution de code arbitraire à distance affectant Tenable Sensor Proxy
Une vulnérabilité critique affectant Tenable Sensor Proxy permettrait à un acteur malveillant d'exécuter du code arbitraire à distance avec des privilèges élevés sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Tenable Sensor Proxy est un outil qui sert de cache et de point de passage unique pour le trafic réseau entre les capteurs Tenable (agents et scanners Nessus) et les plateformes de gestion. Il permet de réduire la bande passante et d'optimiser les mises à jour. Cet outil est affecté par une vulnérabilité libellée CVE-2026-18667, permettant à un acteur malveillant d'exécuter du code arbitraire à distance avec des privilèges élevés en amenant un opérateur à connecter un capteur à un hôte contrôlé par l'attaquant. Une fois la connexion établie, l'attaquant peut exécuter du code sur le système hébergeant Tenable Sensor Proxy avec des privilèges élevés, ce qui conduit à une compromission complète du système. Elle est classée critique avec un score de sévérité de 9.3 selon le CVSS v4.0.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des données ;
- Exécution de code arbitraire avec des privilèges élevés.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions antérieures à la version 1.4.2.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour immédiatement Tenable Sensor Proxy vers la version 1.4.2 ou toute version corrigée ultérieure ;
- Vérifier et contrôler les systèmes auxquels les capteurs Sensor Proxy sont connectés ;
- Appliquer le principe du moindre privilège sur les systèmes hébergeant Sensor Proxy.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.