自己報告されたバージョンによると、リモートホストで実行されている Tenable Sensor Proxy は、1.4.0 より前です。したがって、TNS-2026-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注:HTTP/3 QUIC モジュールはデフォルトで有効になっておらず、実験的なものと見なされています。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-24989)

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注:HTTP/3 QUIC モジュールはデフォルトで有効になっておらず、実験的なものと見なされています。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-24990)

  - NGINX PlusまたはNGINX OSSがHTTP/3 QUICモジュールを使用するように設定されている場合、公開されていないHTTP/3リクエストにより、NGINXワーカープロセスが終了したり、その他の潜在的な影響が生じたりする可能性があります。この攻撃では、接続ドレインプロセスの間にリクエストのタイミングを特に設定する必要がありますが、攻撃者はこれに対して可視性も影響も持たなくなります。(CVE-2024-31079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Sensor Proxy < 1.4.0 の複数の脆弱性 (TNS-2026-15)

medium Nessus プラグイン ID 316964

バージョン 1.1