According to its self-reported version, the Tenable SecurityCenter application installed on the remote host is below 6.0.0 and is therefore affected by multiple vulnerabilities:
    
    - curl before 7.86.0 has a double free. If curl is told to use an HTTP proxy for a transfer with a       non-HTTP(S) URL, it sets up the connection to the remote server by issuing a CONNECT request to       the proxy, and then tunnels the rest of the protocol through. An HTTP proxy might refuse this       request (HTTP proxies often only allow outgoing connections to specific port numbers, like 443       for HTTPS) and instead return a non-200 status code to the client. Due to flaws in the error/cleanup       handling, this could trigger a double free in curl if one of the following schemes were used in the       URL for the transfer: dict, gopher, gophers, ldap, ldaps, rtmp, rtmps, or telnet. The earliest       affected version is 7.77.0.(CVE-2022-42915)

    - A LDAP injection vulnerability exists in Tenable.sc due to improper validation of user-supplied input       before returning it to users. An authenticated attacker could generate data in Active Directory using       the application account through blind LDAP injection. (CVE-2023-0476)

    - A formula injection vulnerability exists in Tenable.sc due to improper validation of user-supplied input       before returning it to users. An authenticated attacker could leverage the reporting system to export       reports containing formulas, which would then require a victim to approve and execute on a host.       (CVE-2023-24493)     
    - A stored cross-site scripting (XSS) vulnerability exists in Tenable.sc due to improper validation of       user-supplied input before returning it to users. An authenticated, remote attacker can exploit this by       convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser       session. (CVE-2023-24494)

    - A Server Side Request Forgery (SSRF) vulnerability exists in Tenable.sc due to improper validation of       session & user-accessible input data. A privileged, authenticated remote attacker could interact with       external and internal services covertly. (CVE-2023-24495)

    - In curl before 7.86.0, the HSTS check could be bypassed to trick it into staying with HTTP. Using its       HSTS support, curl can be instructed to use HTTPS directly (instead of using an insecure cleartext HTTP       step) even when HTTP is provided in the URL. This mechanism could be bypassed if the host name in the       given URL uses IDN characters that get replaced with ASCII counterparts as part of the IDN conversion,       e.g., using the character UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) instead of the common ASCII full stop of       U+002E (.). The earliest affected version is 7.77.0 2021-05-26. (CVE-2022-42916)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションは 6.0.0以下です。したがって、複数の脆弱性の影響を受けます。
    
    - 7.86.0より前の curl には二重解放があります。curl が HTTP(S) 以外の URL との転送に HTTP プロキシを使用するように指示された場合、プロキシに CONNECT リクエストを発行することでリモートサーバーへの接続を設定し、残りのプロトコルをトンネルします。HTTP プロキシがこのリクエストを拒否し (HTTP プロキシは、HTTPS の 443 のような特定のポート番号への送信接続のみを許可することがよくあります)、代わりに非 200 ステータスコードをクライアントに返します。エラー / クリーンアップ処理の欠陥により、転送のための URL で次のスキームの 1 つが使用された場合、curl で二重解放が発生する可能性があります。dict、gopher、gophers、ldap、ldaps、rtmp、rtmps、telnet。影響を受ける最も古いバージョンは 7.77.0です。(CVE-2022-42915)

    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、LDAP インジェクションの脆弱性が存在します。認証された攻撃者がブラインド LDAP インジェクションを通じて、アプリケーションアカウントを使用して Active Directory でデータを生成する可能性があります。(CVE-2023-0476)

    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、数式インジェクションの脆弱性が存在します。認証された攻撃者がレポートシステムを利用して、数式を含むレポートをエクスポートする可能性があります。これには、被害者はホストで承認して実行する必要があります。(CVE-2023-24493)     
    - Tenable.sc には、ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS) の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2023-24494)

    - セッションとユーザーがアクセスできる入力データが不適切に検証されているため、Tenable.sc にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。権限のある認証されたリモート攻撃者が、外部および内部のサービスと密かに相互作用する可能性があります。(CVE-2023-24495)

    - 7.86.0より前の curl では、HSTS チェックがバイパスされて、HTTP に留まる可能性があります。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、curl に (安全でない平文 HTTP ステップを使用する代わりに) 直接 HTTPS を使用するよう指示することができます。特定の URL のホスト名が IDN 変換の一部として ASCII の対応文字列で置換される IDN 文字を使用する場合、このメカニズムはバイパスされる可能性があります。たとえば、U+002E(.) の一般的な ASCII を完全に停止する代わりに、文字 UTF-8 U + 3002 (IDEOGRAPHIC FULL STOP) を使用します。影響を受ける最も古いバージョンは 7.77.02021-05-26 です。(CVE-2022-42916) Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 6.0.0，因此其会受到以下多个漏洞影响：
    
    - 在 7.86.0 版之前的 curl 中存在双重释放。如果指示 curl 使用 HTTP 代理进行具有非 HTTP URL 的传输，它会通过向代理发出 CONNECT 请求来与远程服务器建立连接，然后使协议的其余部分通过隧道。HTTP 代理可能拒绝此请求（HTTP 代理通常只允许传出连接至特定端口号，例如 HTTPS 的 443），而向客户端返回非 200 状态代码。由于错误/清理处理中的缺陷，如果在 URL 中使用以下方案之一进行传输，则这可能在 curl 中触发双重释放：dict、gopher、gophers、ldap、ldaps、rtmp、rtmps 或 telnet。受影响的最低版本为 7.77.0。(CVE-2022-42915)

    - Tenable.sc 中存在 LDAP 注入漏洞，这是因为未正确验证用户提供的输入便将其返回给用户。经过身份验证的攻击者可通过 LDAP 盲注，使用应用程序帐户在 Active Directory 中生成数据。 (CVE-2023-0476)

    - Tenable.sc 中存在公式注入漏洞，这是因为未正确验证用户提供的输入便将其返回给用户。经过身份验证的攻击者可利用报告系统导出包含公式的报告，然后需要受害者批准并在主机上执行这些报告。(CVE-2023-24493)     
    - Tenable.sc 中存在一个存储型跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2023-24494)

    - 由于未正确验证会话和用户可访问的输入数据，Tenable.sc 中存在服务器端请求伪造 (SSRF) 漏洞。经过身份验证且具有特权的远程攻击者可以秘密地与外部和内部服务交互。(CVE-2023-24495)

    - 在 7.86.0 版之前的 curl 中，可绕过 HSTS 检查以诱骗其继续使用 HTTP。使用其 HSTS 支持，即使在 URL 中提供 HTTP 时，也可指示 curl 直接使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。如果给定 URL 中的主机名使用在 IDN 转换过程中被 ASCII 对应项替换的 IDN 字符，则可绕过此机制。例如使用字符 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 而不是通用 ASCII 句号 U+002E (.)。受影响的最低版本为 7.77.0 2021-05-26。(CVE-2022-42916) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本低於 6.0.0 。因此，它受到下列多個弱點影響：
    
    - curl 7.86.0 之前版本存在重複釋放問題。如果要求 curl 使用 HTTP Proxy 進行包含非 HTTP(S) URL 的傳輸，它會透過向 Proxy 發出 CONNECT 要求來設定與遠端伺服器的連線，然後讓其餘通訊協定通過。HTTP Proxy 可能會拒絕此要求 (HTTP Proxy 通常只允許至特定連接埠號碼的傳出連線，例如 HTTPS 的 443)，而是將非 200 狀態碼傳回給用戶端。由於錯誤/清理處理中存在錯誤，如果在傳輸的 URL 中使用下列配置之一，這可在 curl 中觸發重複釋放：dict、gopher、gophersldap、ldaps、rtmp、rtmps 或 telnet。最早的受影響版本是 7.77.0。(CVE-2022-42915)

    - Tenable.sc 中存在 LDAP 插入弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的攻擊者可透過 LDAP 盲插，使用應用程式帳戶在 Active Directory 中產生資料。(CVE-2023-0476)

    - Tenable.sc 中存在公式插入弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的攻擊者可利用報告系統匯出含有公式的報告，然後需要受害者核准並在主機上執行。(CVE-2023-24493)     
    - Tenable.sc 中存在儲存型跨網站指令碼 (XSS) 弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可誘騙使用者點按特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2023-24494)

    - Tenable.sc 中存在伺服器端要求偽造 (SSRF) 弱點，這是不當驗證工作階段和使用者可存取的輸入資料所致。經驗證且有權限的遠端攻擊者可與外部和內部服務進行秘密互動。(CVE-2023-24495)

    - 在 curl 7.86.0 之前版本中，使用者可以繞過 HSTS 檢查以誘騙其繼續使用 HTTP。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 直接使用 HTTPS (而不使用不安全的純文字 HTTP 步驟)。如果指定 URL 中的主機名稱使用在 IDN 轉換過程中被 ASCII 對應項取代的 IDN 字元，則可繞過此機制，例如，使用字元 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP)，而非常見的 ASCII U+002E 的句號 (.)。最早的受影響版本是 7.77.0 2021-05-26。(CVE-2022-42916) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170729	Tenable SecurityCenter < 6.0.0 Multiple Vulnerabilities (TNS-2023-03)	Nessus	Misc.	2023/1/27	2024/5/10	high
170729	Tenable SecurityCenter < 6.0.0 の複数の脆弱性 (TNS-2023-03)	Nessus	Misc.	2023/1/27	2024/5/10	high
170729	Tenable SecurityCenter < 6.0.0 多个漏洞 (TNS-2023-03)	Nessus	Misc.	2023/1/27	2024/5/10	high
170729	Tenable SecurityCenter < 6.0.0 多個弱點 (TNS-2023-03)	Nessus	Misc.	2023/1/27	2024/5/10	high

検出

プラグインの検索

high

high

high

high