自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、6.6 より前の 6.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング (XSS) の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2016-82012)

  - XML データの解析中に発生する外部エンティティ (XXE) インジェクションの欠陥があるため、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者が、これを悪用して、特別に細工された XML データを通じて、システムリソースを消費させる可能性があります。
    (CVE-2016-82013)

検出

6.6 より前の 6.0.x の Tenable Nessus における複数の脆弱性

medium Nessus プラグイン ID 90774

バージョン 1.13