自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションのバージョンは 5.21.0未満です。したがって、複数の脆弱性の影響を受けます。

    - コマンドインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、信頼できない依存関係をインストールして任意のコマンドを実行する可能性があります。(CVE-2021-41116)     
    - コードインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、$file または $identifier を制御して任意のコマンドを実行する可能性があります。(CVE-2022-24828)     
    - 領域外読み取り/書き込み - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4 バージョン 2.4.52 以前に影響を与えます。(CVE-2022-23943) 注: 最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

検出

Tenable SecurityCenter < 5.21.0 の複数の脆弱性 (TNS-2022-09)

critical Nessus プラグイン ID 160883

バージョン 1.5