自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.2.0より前の10.xです。このため、以下を含む、サードパーティライブラリの複数の脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の storeRawNames の整数オーバーフロー。(CVE-2022-25315)

  - 2.4.4より前のExpat (別名libexpat) では、doProlog 関数に整数オーバーフローがあります。(CVE-2022-23990)

  - 2.4.4より前の Expat (別名libexpat) では、XML_CONTEXT_BYTES がゼロでない構成の XML_GetBuffer に符号付き整数オーバーフローがあります。(CVE-2022-23852)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable Nessus 10.x< 10.2.0サードパーティの脆弱性 (TNS-2022-11)

critical Nessus プラグイン ID 161616

バージョン 1.4