自己報告されたバージョンによると、リモートホストで実行されているTenable Nessusエージェントは、8.3.4より前または 10.1.4より前の 10.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証された攻撃者が、PowerShell コマンドレットのチェックをバイパスし、管理者権限でコマンドを実行する監査ファイルを作成する可能性があります。(CVE-2022-32973)

  - 認証された攻撃者が、有効な SSH 認証情報を提供せずに、細工されたカスタムのコンプライアンス監査ファイルを使用して、スキャナーの基盤となるオペレーティングシステムから任意のファイルを読み取る可能性があります。(CVE-2022-32974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Tenable Nessus Agent < 8.3.4 / 10.x < 10.1.4 の複数の脆弱性 (TNS-2022-17) (TNS-2022-13)

high Nessus プラグイン ID 164455

変更ログが見つかりません