自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションは複数の脆弱性の影響を受けます：-SecurityCenterのバージョンが5.7.0より前で、ユーザー名の列挙により、認証されていない攻撃者がブルートフォースを介してユーザー名エイリアスの検出を自動化し、結果的に権限なくアクセスできるようにする可能性があります。この問題を修正するために、サーバーレスポンス出力が統一されました。（CVE-2018-1154）-SecurityCenterの5.7.0より前のバージョンで、クロスサイトスクリプティング（XSS）の問題により、認証された攻撃者がレポート機能エリア内でJavaScriptコードをイメージのファイル名パラメーターに挿入する可能性があります。この問題を修正するために、適切に更新された入力検証技術が実装されました。（CVE-2018-1155）Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable SecurityCenter < 5.7.0の複数の脆弱性（TNS-2018-11）

medium Nessus プラグイン ID 111795

バージョン 1.8