自己報告されたバージョン番号によると、リモートホストで実行されているTenable Nessusアプリケーションは、6.8より前の6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - 無効な形式の入力ドキュメントを処理する際に、ユーザー指定の入力を適切に検証していないため、Expat XML パーサーにバッファオーバーフローの状態が存在します。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-0718)

  - 蓄積型クロスサイト (XSS) スクリプティングの脆弱性が存在するため、Nessus ユーザーインターフェースへのユーザーレベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。(CVE-2016-1000028)

  - 複数の蓄積型クロスサイト (XSS) スクリプティングの脆弱性が存在するため、Nessus ユーザーインターフェースへの管理レベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。これらの問題は、管理アクセス権があるその他のユーザーにのみ影響を与えます。(CVE-2016-1000029)

検出

6.8 より前の 6.x の Tenable Nessus における複数の脆弱性

critical Nessus プラグイン ID 92465

バージョン 1.15