Tenable rilis pembaruan untuk mengatasi sembilan celah keamanan pada Nessus

man holding sword and shield — Kyle Smith / Unsplash

Tenable telah merilis pembaruan perangkat lunak untuk mengatasi sembilan celah keamanan yang ditemukan pada produk Nessus. Perusahaan tersebut mengumumkan langkah ini melalui sebuah peringatan keamanan yang diterbitkan pada tanggal 1 Oktober 2026 waktu setempat. Pembaruan ini ditujukan untuk melindungi pengguna dari potensi eksploitasi yang dapat mengompromikan integritas sistem.

Versi Nessus 10.12.4 dan semua versi sebelumnya terdampak oleh kerentanan ini. Di antara sembilan celah yang diidentifikasi, satu di antaranya diklasifikasikan sebagai tingkat kritis. Celah dengan identifikasi CVE-2026-103947 ini muncul karena verifikasi yang tidak memadai terhadap sebagian konten yang diunduh. Meskipun pemanfaatan celah ini memerlukan hak akses yang tinggi, keberhasilan eksploitasi dapat menyebabkan pelanggaran sistem. Skor dasar pada skala penilaian kerentanan umum versi 3.1 memberikan nilai 9,1 untuk celah ini.

Empat celah lainnya dikategorikan sebagai tingkat tinggi. Nilai dasar skala penilaian untuk celah-celah ini berada pada angka 8,3 atau 7,2. Salah satu celah tingkat tinggi, yang diberi identifikasi CVE-2026-103946, merupakan celah injeksi SQL. Celah ini memungkinkan pengguna dengan hak akses rendah untuk membaca atau mengubah data yang disimpan di dalam Nessus. Tiga celah tingkat tinggi lainnya mencakup masalah penanganan nilai panjang yang tidak konsisten pada CVE-2026-103948, kesalahan tipe data pada CVE-2026-103950, dan penulisan di luar area memori pada CVE-2026-103951.

Tiga celah tambahan diklasifikasikan sebagai tingkat sedang, dan satu celah lainnya dikategorikan sebagai tingkat rendah. Tenable telah meluncurkan Nessus 10.12.5 yang telah memperbaiki semua kerentanan yang disebutkan di atas. Perusahaan tersebut mendesak para pengguna untuk segera memperbarui sistem mereka guna menghindari risiko keamanan yang mungkin timbul dari celah-celah tersebut.