According to its self-reported version, the Tenable SecurityCenter application installed on the remote host is 5.7.1 or earlier. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues nor the stand-alone patch but has instead relied only on the application's self-reported version number.

James Forshaw from Context Information Security discovered several vulnerabilities in xml-security-c, an implementation of the XML Digital Security specification. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2013-2153     The implementation of XML digital signatures in the     Santuario-C++ library is vulnerable to a spoofing issue     allowing an attacker to reuse existing signatures with     arbitrary content.

  - CVE-2013-2154     A stack overflow, possibly leading to arbitrary code     execution, exists in the processing of malformed     XPointer expressions in the XML Signature Reference     processing code.

  - CVE-2013-2155     A bug in the processing of the output length of an     HMAC-based XML Signature would cause a denial of service     when processing specially chosen input.

  - CVE-2013-2156     A heap overflow exists in the processing of the     PrefixList attribute optionally used in conjunction with     Exclusive Canonicalization, potentially allowing     arbitrary code execution.

The Apache Software Foundation reports :

A heap overflow exists in the processing of the PrefixList attribute optionally used in conjunction with Exclusive Canonicalization, potentially allowing arbitary code execution. If verification of the signature occurs prior to actual evaluation of a signing key, this could be exploited by an unauthenticated attacker.

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.7.1より前です。したがって、複数の脆弱性による影響を受けます。Nessusはこれらの問題およびスタンドアロンのパッチをテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Context Information Security の James Forshaw 氏は XML デジタルセキュリティー仕様の実装である xml-security-c のいくつかの脆弱性を発見しました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-2153 Santuario-C++ ライブラリでの XML デジタル署名の実装は、なりすまし問題に対して脆弱で、攻撃者が任意のコンテキストで既存の署名を再利用する可能性があります。

- CVE-2013-2154 XML 署名参照プロセスコード中の、無効な形式の XPointer 式の処理に、任意のコードの実行を引き起こす可能性のあるスタックオーバーフローが存在します。

- CVE-2013-2155 HMACベースの XML 署名の出力の長さの処理にバグが存在するため、特別に選ばれた入力を実行する際にサービス拒否を引き起こす可能性があります。

- CVE-2013-2156 Exclusive Canonicalization と共に任意に使用される PrefixList 属性の処理に、ヒープオーバーフローが存在するため、任意のコードの実行が可能になる場合があります。

Apache Software Foundation による報告：

Exclusive Canonicalization と共に任意に使用される PrefixList 属性の処理に、ヒープオーバーフローが存在するため、任意のコードの実行が引き起こされる可能性があります。署名キーを実際に評価する前に署名の検証が発生する場合、認証されていない攻撃者が、これを悪用する可能性があります。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本為 5.7.1 或更新版本。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，也沒有獨立的修補程式，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本为或低于 5.7.1。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题或独立式修补程序，而是只依赖于应用程序自我报告的版本号。

Context Information Security 的 James Forshaw 發現，xml-security-c (一種 XML 數位安全性規格實作) 中有數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2153 Santuario-C++ 程式庫中的 XML 數位簽章實作容易受到偽造問題影響，其允許攻擊者以任意內容重複使用現有簽章。

- CVE-2013-2154 針對 XML 簽章參照處理程式碼中格式錯誤的 XPointer 運算式進行處理時，存在一個可能導致任意程式碼執行的堆疊溢位。

- CVE-2013-2155 HMAC 型 XML 簽章的輸出長度處理過程中有一個錯誤，其可在處理特別選擇之輸入時造成拒絕服務。

- CVE-2013-2156 處理選擇性搭配用於 Exclusive Canonicalization 的 PrefixList 屬性時，存在一個堆積溢位問題，可能允許任意程式碼執行。

Context Information Security 的 James Forshaw 在 xml-security-c（XML 数字安全规范的实现）中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2153 Santuario-C++ 库中的 XML 数字签名实现容易受到欺骗问题的影响，这允许攻击者通过任意内容重新使用现有签名。

- CVE-2013-2154 XML 对签名引用处理代码的畸形 XPointer 表达式的处理中存在堆栈溢出，可能导致任意代码执行。

- CVE-2013-2155 处理特别选择的输入时，对基于 HMAC 的 XML 签名的输出长度的处理中的缺陷将造成拒绝服务。

- CVE-2013-2156 对可选择与 Exclusive Canonicalization 结合使用的 PrefixList 属性的处理中存在堆溢出，可能允许任意代码执行。

Apache Software Foundation 報告：

處理選擇性搭配用於 Exclusive Canonicalization 的 PrefixList 屬性時，存在一個堆積溢位問題，可能允許任意程式碼執行。如果在實際評估簽署金鑰之前發生簽章驗證，未經驗證的攻擊者便可惡意利用此問題。

Apache Software Foundation 报告：

对可选择与 Exclusive Canonicalization 结合使用的 PrefixList 属性的处理中存在堆溢出，可能允许任意代码执行。如果对签名的验证发生在签名密钥的实际评估之前，则此问题可被未经认证的攻击者利用。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119149	Tenable SecurityCenter < 5.8.0 Multiple Vulnerabilities (TNS-2018-15)	Nessus	Misc.	2018/11/27	2020/10/9	critical
66917	Debian DSA-2710-1 : xml-security-c - several vulnerabilities	Nessus	Debian Local Security Checks	2013/6/19	2021/1/11	high
66918	FreeBSD : apache-xml-security-c -- heap overflow (279e5f4b-d823-11e2-928e-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2013/6/19	2021/1/6	high
119149	Tenable SecurityCenter < 5.8.0の複数の脆弱性（TNS-2018-15）	Nessus	Misc.	2018/11/27	2020/10/9	critical
66917	Debian DSA-2710-1：xml-security-c - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/6/19	2021/1/11	high
66918	FreeBSD：apache-xml-security-c -- ヒープオーバーフロー（279e5f4b-d823-11e2-928e-08002798f6ff）	Nessus	FreeBSD Local Security Checks	2013/6/19	2021/1/6	high
119149	Tenable SecurityCenter < 5.8.0 Multiple Vulnerabilities (TNS-2018-15)	Nessus	Misc.	2018/11/27	2020/10/9	critical
119149	Tenable SecurityCenter < 5.8.0 Multiple Vulnerabilities (TNS-2018-15)	Nessus	Misc.	2018/11/27	2020/10/9	critical
66917	Debian DSA-2710-1：xml-security-c - 數個弱點	Nessus	Debian Local Security Checks	2013/6/19	2021/1/11	high
66917	Debian DSA-2710-1：xml-security-c - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/19	2021/1/11	high
66918	FreeBSD：apache-xml-security-c -- 堆積溢位 (279e5f4b-d823-11e2-928e-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2013/6/19	2021/1/6	high
66918	FreeBSD：apache-xml-security-c -- 堆溢出 (279e5f4b-d823-11e2-928e-08002798f6ff)	Nessus	FreeBSD Local Security Checks	2013/6/19	2021/1/6	high

検出

プラグインの検索

critical

high

high

critical

high

high

critical

critical

high

high

high

high