自己報告されたバージョンによると、リモートホストで実行されているTenable Nessusアプリケーションは、 10.8.0 以前の 10.8.6、 10.9.0 より前の 10.9.6、 10.10.0 以前の 10.10.1 、 10.11.0 ]より前の 10.11.1です。したがって、TNS-2025-24 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Nessus 10.8.0 <= 10.8.6 / 10.9.0 < 10.9.6 / 10.10.0 <= 10.10.1 / 10.11.0 < 10.11.1 複数の脆弱性TNS-2025-24

high Nessus プラグイン ID 278743

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 24, 2026, 12:45 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv3 score source (set to "CVE-2024-55549") Plugin Feed: 202602241245
バージョン 1.2 Feb 14, 2026, 1:12 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202602140112
バージョン 1.1 Dec 16, 2025, 2:29 PM New Plugin Feed: 202512161429