База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в Tenable Nessus 10.12.1, получившую идентификатор CVE: 2026-57588.

Уязвимость SQL-инъекции в Nessus позволяет злоумышленнику создать вредоносный файл результатов сканирования, который при импорте привилегированным пользователем внедряет вредоносный SQL в базу данных результатов сканирования, потенциально позволяя осуществлять эксфильтрацию данных результатов сканирования.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости