Tenable Nessus < 10.12.5 の複数の脆弱性 (TNS-2026-26)

high Nessus プラグイン ID 362484

Language:

概要

リモートシステムにインストールされている Nessus のインスタンスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.12.5 より前です。
したがって、TNS-2026-26 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Nessus は、特定のダウンロードされたコンテンツの整合性を、使用する前に十分に検証していませんでした。これにより、認証された権限のある攻撃者が、システムを危険にさらす可能性があります。(CVE-2026-103947)

- SQL インジェクションの脆弱性により、認証されたユーザーが Nessus に保存されたデータを読み取ったり変更したりする可能性があります。
(CVE-2026-103946)

- 一貫性のない長さの値が不適切に処理されるため、認証された権限のある攻撃者がNessusの機密性、整合性、可用性を侵害する可能性があります。(CVE-2026-103948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。