自己報告されたバージョン番号によると、リモートホストにインストールされている Tenable Nessus アプリケーションは、6.8 より前の 6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 無効な形式の入力ドキュメントを処理する際に、ユーザー指定の入力を適切に検証していないため、Expat XML パーサーにバッファオーバーフローの状態が存在します。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0718）

- 蓄積型クロスサイト（XSS）スクリプティングの脆弱性が存在するため、Nessus ユーザインターフェイスへのユーザーレベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。（CVE-2016-1000028）

- 複数の蓄積型クロスサイト（XSS）スクリプティングの脆弱性が存在するため、Nessus ユーザインターフェイスへの管理レベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。これらの問題は、管理アクセス権があるその他のユーザーにのみ影響を与えます。（CVE-2016-1000029）

検出

6.8 より前の 6.x の Tenable Nessus における複数の脆弱性

critical Nessus プラグイン ID 92465

変更ログが見つかりません