自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.5.0より前です。
そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザー指定入力が不適切に検証されているため、折り返し型 XSS の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2019-3961)

  - コンテンツインジェクションの脆弱性。認証されたローカルの攻撃者は、別の標的のNessusユーザーに悪意のあるURLを表示させ、Nessusを使用して不正なメッセージを送信させることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、認証された攻撃者が任意のテキストをフィードステータスに挿入する可能性があり、セッションの有効期限後も保存されたままになります。(CVE-2019-3962)

検出

Tenable Nessus<8.5.0の複数の脆弱性（TNS-2019-04）

medium Nessus プラグイン ID 126627

変更ログが見つかりません