According to its self-reported version, the Tenable Nessus agent running on the remote Windows host is prior to 8.2.5. It is, therefore, affected by multiple vulnerabilities:

  - Multiple local privilege escalation vulnerabilities. A local attacker can exploit these to gain administrator     privileges to the system. (CVE-2021-20099, CVE-2021-20100)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWindowsホストで実行されているTenable Nessusエージェントは、8.2.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 複数のローカル権限昇格の脆弱性ローカルの攻撃者がこれらの脆弱性を悪用して、システムへの管理者権限を取得する可能性があります。（CVE-2021-20099、CVE-2021-20100）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 8.15.0. It is, therefore, affected by multiple vulnerabilities:

  - Multiple local privilege escalation vulnerabilities. A local attacker can exploit these to gain administrator     privileges to the system. (CVE-2021-20099, CVE-2021-20100)

  - In libexpat in Expat before 2.2.7, XML input including XML names that contain a large number of colons could make     the XML parser consume a high amount of RAM and CPU resources while processing (enough to be usable for     denial-of-service attacks). (CVE-2018-20843)

  - In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to document     parsing too early; a consecutive call to XML_GetCurrentLineNumber (or XML_GetCurrentColumnNumber) then resulted in     a heap-based buffer over-read. (CVE-2019-15903)

  - In SQLite through 3.29.0, whereLoopAddBtreeIndex in sqlite3.c can crash a browser or other application because of     missing validation of a sqlite_stat1 sz field, aka a 'severe division by zero in the query planner.'     (CVE-2019-16168)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

根據其自我報告的版本號碼，遠端 Windows 主機上執行的 Tenable Nessus Agent 為 8.2.5 之前版本。因此，會受到多個弱點影響：

  - 多個本機權限提升弱點。本機攻擊者可利用這些弱點來取得系統的系統管理員權限。(CVE-2021-20099, CVE-2021-20100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Windows 主机上运行的 Tenable Nessus Agent 版本低于 8.2.5。因此，该应用程序受到多个漏洞的影响：

  - 多个本地特权提升漏洞。本地攻击者可利用这些漏洞，获取系统的管理员特权。（CVE-2021-20099、CVE-2021-20100）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 8.15.0。因此，會受到多個弱點影響：

  - 多個本機權限提升弱點。本機攻擊者可利用這些弱點來取得系統的系統管理員權限。(CVE-2021-20099, CVE-2021-20100)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是因為缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零弱點」) 的驗證所致。(CVE-2019-16168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.15.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 複数のローカル権限昇格の脆弱性ローカルの攻撃者がこれらの脆弱性を悪用して、システムへの管理者権限を取得する可能性があります。（CVE-2021-20099、CVE-2021-20100）

  - 2.2.7以前のExpatのlibexpatで、多数のコロンを含むXML名を含むXML入力により、XMLパーサーが処理中に大量のRAMおよびCPUリソースを消費する可能性があります（サービス拒否攻撃に十分利用可能）。（CVE-2018-20843）

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。（CVE-2019-15903）

  - 3.29.0までのSQLiteでは、sqlite_stat1 szフィールドの検証が行われない（別名：クエリプランナーの深刻なゼロ除算）ため、sqlite3.cのwhereLoopAddBtreeIndexがブラウザまたは他のアプリケーションをクラッシュさせる可能性があります。（CVE-2019-16168）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 8.15.0。因此，该应用程序受到多个漏洞的影响：

  - 多个本地特权提升漏洞。本地攻击者可利用这些漏洞，获取系统的管理员特权。（CVE-2021-20099、CVE-2021-20100）

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可导致浏览器或其他应用程序崩溃，这是缺少对 sqlite_stat1 sz 字段的验证所致，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150797	Tenable Nessus Agent < 8.2.5 Multiple Vulnerabilities (TNS-2021-12)	Nessus	Windows	2021/6/15	2023/12/1	medium
150797	Tenable Nessus Agent < 8.2.5の複数の脆弱性 (TNS-2021-12)	Nessus	Windows	2021/6/15	2023/12/1	medium
150798	Tenable Nessus 8.x.x < 8.15.0 Multiple Vulnerabilities (TNS-2021-11)	Nessus	Misc.	2021/6/15	2023/12/13	medium
150797	Tenable Nessus Agent < 8.2.5 多個弱點 (TNS-2021-12)	Nessus	Windows	2021/6/15	2023/12/1	medium
150797	Tenable Nessus Agent < 8.2.5 多个漏洞 (TNS-2021-12)	Nessus	Windows	2021/6/15	2023/12/1	medium
150798	Tenable Nessus 8.x.x < 8.15.0 多個弱點 (TNS-2021-11)	Nessus	Misc.	2021/6/15	2023/12/13	medium
150798	Tenable Nessus 8.x.x < 8.15.0の複数の脆弱性 (TNS-2021-11)	Nessus	Misc.	2021/6/15	2023/12/13	medium
150798	Tenable Nessus 8.x.x < 8.15.0 多个漏洞 (TNS-2021-11)	Nessus	Misc.	2021/6/15	2023/12/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium