According to its self-reported version, the Tenable Nessus Agent running on the remote host is 10.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-38 advisory.

  - Nessus Agent leverages third-party software to help provide underlying functionality. Several of the     third-party components (OpenSSL, zlib) were found to contain vulnerabilities, and updated versions have     been made available by the providers.Out of caution and in line with best practice, Tenable has opted to     upgrade these components to address the potential impact of the issues. Nessus Agent 10.4.3 updates     OpenSSL to version 3.0.12 and zlib fixes have been applied to address the identified     vulnerabilities.Additionally, one other vulnerability was discovered, reported and fixed:Under certain     conditions, a low privileged attacker could load a specially crafted file during installation or upgrade     to escalate privileges on Windows and Linux hosts. - CVE-2023-5847 Tenable has released Nessus Agent     10.4.3 to address these issues. The installation files can be obtained from the Tenable Downloads Portal     (https://www.tenable.com/downloads/nessus-agents). (CVE-2023-3446, CVE-2023-3817, CVE-2023-45853,     CVE-2023-4807, CVE-2023-5847)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.6.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-37 advisory.

  - Nessus leverages third-party software to help provide underlying functionality. Several of the third-party     components (OpenSSL, zlib) were found to contain vulnerabilities, and updated versions have been made     available by the providers.Out of caution and in line with best practice, Tenable has opted to upgrade     these components to address the potential impact of the issues. Nessus 10.6.2 updates OpenSSL to version     3.0.12, and zlib fixes have been applied to address the identified vulnerabilities.Additionally, one other     vulnerability was discovered, reported and fixed:Under certain conditions, a low privileged attacker could     load a specially crafted file during installation or upgrade to escalate privileges on Windows and Linux     hosts. - CVE-2023-5847 Tenable has released Nessus 10.6.2 to address these issues. The installation files     can be obtained from the Tenable Downloads Portal (https://www.tenable.com/downloads/nessus).
    (CVE-2023-45853, CVE-2023-4807, CVE-2023-5847)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus Agent は、10.4.2 です。したがって、TNS-2023-38 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus Agent は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、zlib) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Agent 10.4.3 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.12 に更新し、特定された脆弱性に対処するため、zlib の修正を適用しました。さらに、もう 1 つの脆弱性が発見、報告、修正されました。特定の状況で、権限の低い攻撃者が、インストールまたはアップグレード中に特別に細工されたファイルを読み込んで、Windows および Linux ホストで権限を昇格する可能性があります。- CVE-2023-5847 これらの問題に対処するために、Tenable は Nessus Agent 10.4.3 をリリースしました。インストールファイルは、次の Tenable Downloads Portal (https://www.tenable.com/downloads/nessus-agents) から取得できます。(CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.6.2 より前です。したがって、TNS-2023-37 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、zlib) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus 10.6.2 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.12 に更新し、特定された脆弱性に対処するため、zlib の修正を適用しました。さらに、もう 1 つの脆弱性が発見、報告、修正されました。特定の状況で、権限の低い攻撃者が、インストールまたはアップグレード中に特別に細工されたファイルを読み込んで、Windows および Linux ホストで権限を昇格する可能性があります。- CVE-2023-5847 これらの問題に対処するために、Tenable は Nessus 10.6.2 をリリースしました。インストールファイルは、次の Tenable Downloads Portal (https://www.tenable.com/downloads/nessus) から取得できます。
    (CVE-2023-45853, CVE-2023-4807, CVE-2023-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.5.6. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-36 advisory.

  - Nessus leverages third-party software to help provide underlying functionality. One of the third-party     components (OpenSSL) was found to contain vulnerabilities, and updated versions have been made available     by the provider.Out of caution and in line with best practice, Tenable has opted to upgrade these     components to address the potential impact of the issues. Nessus 10.5.6 updates OpenSSL to version 3.0.12     to address the identified vulnerabilities.Additionally, one other vulnerability was discovered, reported     and fixed:Under certain conditions, a low privileged attacker could load a specially crafted file during     installation or upgrade to escalate privileges on Windows and Linux hosts. - CVE-2023-5847 Tenable has     released Nessus 10.5.6 to address these issues. The installation files can only be obtained via the Nessus     Feed. (CVE-2023-4807, CVE-2023-5847)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上运行的 Tenable Nessus Agent 版本为 10.4.2。因此，它受到 TNS-2023-38 公告中提及的多个漏洞影响。

  - Nessus Agent 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、zlib）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus Agent 10.4.3 会将 OpenSSL 更新到版本 3.0.12，并已应用 zlib 补丁以解决已识别的漏洞。除此之外还发现、报告并修复了另一个漏洞：在某些情况下，低权限攻击者可以在安装或升级过程中加载特制文件，以提升 Windows 和 Linux 主机上的权限。 - CVE-2023-5847 Tenable 已发布 Nessus Agent 10.4.3 来解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus-agents) 获取安装文件。（CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus Agent 為 10.4.2 版。因此，它受到 TNS-2023-38 公告中所提及的多個弱點影響。

  - Nessus Agent 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、zlib) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus Agent 10.4.3 會將 OpenSSL 更新至 3.0.12 版，並已應用 zlib 修正以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus Agent 10.4.3 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-agents) 取得安裝檔案。(CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.5.6。因此，會受到 TNS-2023-36 公告中所提及的多個弱點影響。

  - Nessus 利用第三方軟體協助提供基礎功能。發現其中一個第三方元件 (OpenSSL) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus 10.5.6 會將 OpenSSL 更新至 3.0.12 版，以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus 10.5.6 版以解決這些問題。安裝檔案只能透過 Nessus Feed 取得。(CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.6.2。因此，它受到 TNS-2023-37 公告中所提及的多個弱點影響。

  - Nessus 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、zlib) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus 10.6.2 會將 OpenSSL 更新至 3.0.12 版，並已應用 zlib 修正以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus 10.6.2 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus) 取得安裝檔案。
    (CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.5.6。因此，它受到 TNS-2023-36 公告中提及的多个漏洞影响。

  - Nessus 利用第三方软件来帮助提供底层功能。已发现其中一个第三方组件 (OpenSSL) 包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus 10.5.6 会将 OpenSSL 更新到版本 3.0.12 以解决已识别的漏洞。除此之外还发现、报告并修复了另一个漏洞：在某些情况下，低权限攻击者可以在安装或升级过程中加载特制文件，以提升 Windows 和 Linux 主机上的权限。 - CVE-2023-5847 Tenable 已发布 Nessus 10.5.6 来解决这些问题。安装文件只能通过 Nessus Feed 获取。（CVE-2023-4807、CVE-2023-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.6.2。因此，它受到 TNS-2023-37 公告中提及的多个漏洞影响。

  - Nessus 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、zlib）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus 10.6.2 会将 OpenSSL 更新到版本 3.0.12，并已应用 zlib 补丁以解决已识别的漏洞。除此之外还发现、报告并修复了另一个漏洞：在某些情况下，低权限攻击者可以在安装或升级过程中加载特制文件，以提升 Windows 和 Linux 主机上的权限。 - CVE-2023-5847 Tenable 已发布 Nessus 10.6.2 来解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus) 获取安装文件。
    （CVE-2023-45853、CVE-2023-4807、CVE-2023-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.5.6 より前です。したがって、TNS-2023-36 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。サードパーティコンポーネント (OpenSSL) の 1 つに複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus 10.5.6 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.12 に更新します。さらに、もう 1 つの脆弱性が発見、報告、修正されました。特定の状況で、権限の低い攻撃者が、インストールまたはアップグレード中に特別に細工されたファイルを読み込んで、Windows および Linux ホストで権限を昇格する可能性があります。- CVE-2023-5847 これらの問題に対処するために、Tenable は Nessus 10.5.6 をリリースしました。インストールファイルは、Nessus フィード経由でのみ取得できます。(CVE-2023-4807、CVE-2023-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
184128	Tenable Nessus Agent 10.4.2 Multiple Vulnerabilities (TNS-2023-38)	Nessus	Misc.	11/1/2023	12/6/2023	high
184164	Tenable Nessus < 10.6.2 Multiple Vulnerabilities (TNS-2023-37)	Nessus	Misc.	11/1/2023	12/6/2023	high
184128	Tenable Nessus Agent 10.4.2 の複数の脆弱性 (TNS-2023-38)	Nessus	Misc.	11/1/2023	12/6/2023	high
184164	Tenable Nessus < 10.6.2 の複数の脆弱性 (TNS-2023-37)	Nessus	Misc.	11/1/2023	12/6/2023	high
184127	Tenable Nessus < 10.5.6 Multiple Vulnerabilities (TNS-2023-36)	Nessus	Misc.	11/1/2023	12/1/2023	high
184128	Tenable Nessus Agent 10.4.2 多个漏洞 (TNS-2023-38)	Nessus	Misc.	11/1/2023	12/6/2023	high
184128	Tenable Nessus Agent 10.4.2 多個弱點 (TNS-2023-38)	Nessus	Misc.	11/1/2023	12/6/2023	high
184127	Tenable Nessus < 10.5.6 多個弱點 (TNS-2023-36)	Nessus	Misc.	11/1/2023	12/1/2023	high
184164	Tenable Nessus < 10.6.2 多個弱點 (TNS-2023-37)	Nessus	Misc.	11/1/2023	12/6/2023	high
184127	Tenable Nessus < 10.5.6 多个漏洞 (TNS-2023-36)	Nessus	Misc.	11/1/2023	12/1/2023	high
184164	Tenable Nessus < 10.6.2 多个漏洞 (TNS-2023-37)	Nessus	Misc.	11/1/2023	12/6/2023	high
184127	Tenable Nessus < 10.5.6 の複数の脆弱性 (TNS-2023-36)	Nessus	Misc.	11/1/2023	12/1/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high