バージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションは 5.2.x または 5.3.1 より前の 5.3.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザーに返却する前に入力を適切に検証していないため、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者がこれらを悪用し、細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （CVE-2016-82008、 CVE-2016-82009、CVE-2016-82010）

- 認証されたリモートの攻撃者がアプリケーションのインストールパスを漏洩することを可能にする詳細不明な欠陥が存在します。（CVE-2016-82011）

- Apache Felix に、認証クッキーの HTTPOnly または Secure 属性を使用できないことによる欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、より簡単に機密情報を漏洩させる可能性があります。
 （VulnDB 136592）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Tenable SecurityCenter 5.2.x / 5.3.x < 5.3.1 の複数の脆弱性（TNS-2016-07）

medium Nessus プラグイン ID 90429

変更ログが見つかりません