自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.10.2 より前、10.11.2 より前の 10.11.0 です。したがって、TNS-2026-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.7.4より前の libexpat では、XML_ExternalEntityParserCreate が不明なエンコーディングハンドラーユーザーデータをコピーしません。
    (CVE-2026-24515)

  - 2.7.4 より前の libexpat では、タグバッファの再配置に整数オーバーフローのチェックがないため、doContent 関数がバッファサイズ bufSize を正しく判断できません。(CVE-2026-25210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Nessus < 10.10.2 / 10.11.0 < 10.11.2 の複数の脆弱性 (TNS-2026-04)

high Nessus プラグイン ID 298226

バージョン 1.3