自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.4.0より前の10.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証された攻撃者が同一のエージェントとクラスターノードのリンクキーを利用して、エージェントのログとデータの認証されていない漏洩が存在するシナリオを許す可能性があります。(CVE-2022-3499)   
  - 認証された攻撃者が、クライアント側の動作を変更して保護メカニズムをバイパスし、クライアントとサーバーの間で予期しない相互作用が発生する可能性があります。(CVE-2022-3498)

  - JQuery UI の checkboxradio ウィジェットのクロスサイトスクリプティング。(CVE-2022-31160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable Nessus 10.x < 10.4.0の複数の脆弱性 (TNS-2022-21)

medium Nessus プラグイン ID 166670

バージョン 1.2