自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.15.6より前の8.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 認証された攻撃者が、PowerShell コマンドレットのチェックをバイパスし、管理者権限でコマンドを実行する監査ファイルを作成する可能性があります。(CVE-2022-32973)

  - 認証された攻撃者が、有効な SSH 認証情報を提供せずに、細工されたカスタムのコンプライアンス監査ファイルを使用して、スキャナーの基盤となるオペレーティングシステムから任意のファイルを読み取る可能性があります。(CVE-2022-32974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable Nessus 8.x < 8.15.6の複数の脆弱性 (TNS-2022-16)

high Nessus プラグイン ID 164070

変更ログが見つかりません