自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.12.1 より前です。
したがって、TNS-2026-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus の SQL インジェクションの脆弱性により、認証されていないリモートの攻撃者がスキャン対象ホストのリバース DNS レコードをコントロールし、悪意のある SQL をスキャン結果データベースに注入し、スキャン結果データを漏洩させる可能性があります。(CVE-2026-57587)

  - Nessus における SQL インジェクションの脆弱性により、攻撃者が細工された悪意のあるスキャン結果ファイルを作成し、特権ユーザーがそれをインポートした際にスキャン結果データベースに悪意のある SQL を挿入することで、スキャン結果データが漏洩する可能性があります。(CVE-2026-57588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Nessus < 10.12.1 の複数の脆弱性 (TNS-2026-17)

medium Nessus プラグイン ID 323017

バージョン 1.3