自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.9.0 より前のバージョンです。したがって、TNS-2026-22 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl は、ある状況において、SMB(S) 転送に対して間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。
    接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションによってリクエストされたネットワーク転送操作は、新しい後続の転送とは異なる「共有」を使用していた同じサーバーへの既存の SMB 接続を誤って再利用する可能性があります。これは、不運な状況では、間違ったファイルがダウンロードされたり、間違った場所にファイルがアップロードされたりする可能性があります。
    これが発生すると、同じ認証情報が使用され、サーバー名は同じになります。(CVE-2026-5773)

  - libcurl は、接続の 1 つがセットアップと一致する場合に、再利用するために以後の転送のために、以前使用された接続を接続プールに保持します。最初に既定のネイティブ CA 信頼を使用する簡単なハンドルは、アプリケーションが後で転送するために同じハンドルをカスタム CA マテリアルに切り替えた後も、ネイティブ プラットフォーム ストアを信頼し続けることができます。(CVE-2026-11564)

  - Security Center にコマンドインジェクションの脆弱性が存在し、リモートの認証されていない攻撃者がこの問題を悪用し、サービスアカウントの権限を使用し、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-19682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tenable Security Center < 6.9.0の複数の脆弱性 (TNS-2026-22)

critical Nessus プラグイン ID 339129

バージョン 1.5