自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.3.2より前の10.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。
  (CVE-2022-3786、CVE-2022-3602)

  - 2.4.9 までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable Nessus 10.x < 10.3.2の複数の脆弱性 (TNS-2022-23)

high Nessus プラグイン ID 166959

バージョン 1.8