バージョンによると、リモートホストにインストールされている Tenable Nessus アプリケーションは 6.6 より前の 6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2016-82012）

- XML データの解析中に発生する外部エンティティ（XXE）インジェクションの欠陥があるため、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者が、これを悪用して、特別に細工された XML データを通じて、システムリソースを消費させる可能性があります。（CVE-2016-82013）

検出

6.6 より前の 6.0.x の Tenable Nessus における複数の脆弱性

medium Nessus プラグイン ID 90774

変更ログが見つかりません