自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.7.0 より前です。したがって、TNS-2024-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus アプリケーションの管理者権限を持つ認証されたリモートの攻撃者が Nessus プロキシ設定を変更できる、蓄積型 XSS の脆弱性が存在します。このため、任意のスクリプト実行につながる可能性があります。(CVE-2024-0955)

  - 認証された権限の低いリモート攻撃者がスキャン DB のコンテンツを変更できる、SQL インジェクションの脆弱性が存在します。(CVE-2024-0971)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Nessus < 10.7.0 の複数の脆弱性 (TNS-2024-01)

medium Nessus プラグイン ID 190097

バージョン 1.6