自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションは 6.0.0以下です。したがって、複数の脆弱性の影響を受けます。
    
    - 7.86.0より前の curl には二重解放があります。curl が HTTP(S) 以外の URL との転送に HTTP プロキシを使用するように指示された場合、プロキシに CONNECT リクエストを発行することでリモートサーバーへの接続を設定し、残りのプロトコルをトンネルします。HTTP プロキシがこのリクエストを拒否し (HTTP プロキシは、HTTPS の 443 のような特定のポート番号への送信接続のみを許可することがよくあります)、代わりに非 200 ステータスコードをクライアントに返します。エラー / クリーンアップ処理の欠陥により、転送のための URL で次のスキームの 1 つが使用された場合、curl で二重解放が発生する可能性があります。dict、gopher、gophers、ldap、ldaps、rtmp、rtmps、telnet。影響を受ける最も古いバージョンは 7.77.0です。(CVE-2022-42915)

    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、LDAP インジェクションの脆弱性が存在します。認証された攻撃者がブラインド LDAP インジェクションを通じて、アプリケーションアカウントを使用して Active Directory でデータを生成する可能性があります。(CVE-2023-0476)

    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、数式インジェクションの脆弱性が存在します。認証された攻撃者がレポートシステムを利用して、数式を含むレポートをエクスポートする可能性があります。これには、被害者はホストで承認して実行する必要があります。(CVE-2023-24493)     
    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS) の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2023-24494)

    - セッションとユーザーがアクセスできる入力データが不適切に検証されているため、Tenable.sc にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。権限のある認証されたリモート攻撃者が、外部および内部のサービスと密かに相互作用する可能性があります。(CVE-2023-24495)

    - 7.86.0より前の curl では、HSTS チェックがバイパスされて、HTTP に留まる可能性があります。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、curl に (安全でない平文 HTTP ステップを使用する代わりに) 直接 HTTPS を使用するよう指示することができます。特定の URL のホスト名が IDN 変換の一部として ASCII の対応文字列で置換される IDN 文字を使用する場合、このメカニズムはバイパスされる可能性があります。たとえば、U+002E(.) の一般的な ASCII を完全に停止する代わりに、文字 UTF-8 U + 3002 (IDEOGRAPHIC FULL STOP) を使用します。影響を受ける最も古いバージョンは 7.77.02021-05-26 です。(CVE-2022-42916) Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable SecurityCenter < 6.0.0 の複数の脆弱性 (TNS-2023-03)

high Nessus プラグイン ID 170729

バージョン 1.4