Tenable Identity Exposure < 3.77.14 の複数の脆弱性 (TNS-2025-23)

critical Nessus プラグイン ID 272257

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている Tenable Identity Exposure (旧 Tenable.ad) のバージョンは、3.77.14 より前です。したがって、サードパーティコンポーネント (.NET、SQL Server、curl) の脆弱なバージョンが含まれています。Tenable は、以下を含むの問題による潜在的な影響に対処するため、これらのコンポーネントをアップグレードしています

- ASP.NET Core の HTTP リクエスト「HTTP リクエスト/応答スマグリング」の一貫性のない解釈により、認証された攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。CVE-2025-55315

- SQL Server で初期化されていないリソースを使用することで、権限のない攻撃者がネットワーク経由で情報を漏洩することができます。CVE-2025-49718

- クッキーは、用の「セキュア」キーワードを使用して設定されますhttps://target`。Curlはにリダイレクトされるか、同じクッキーセットを使用して`http://target` ホスト名は同じですが、平文HTTPを使用すると会話するようになります。同じクッキー名が設定されています - パスはスラッシュのみです「path='/'`」。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。このバグにより、クラッシュが発生するか、比較が間違っているという結果になり、平文サイトが安全なクッキーのコンテンツをオーバーライドします。これは、予想に反して、が保持するシングルバイト割り当て直後のメモリコンテンツに依存しています。パスを発見しました。CVE-2025-9086

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。