According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.6.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-29 advisory.

  - A pass-back vulnerability exists where an authenticated, remote attacker with administrator privileges     could uncover stored SMTP credentials within the Nessus application. (CVE-2023-3251)     
  - An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator privileges     could alter logging variables to overwrite arbitrary files on the remote host with log data, which could     lead to a denial of service condition. (CVE-2023-3252)

  - An improper authorization vulnerability exists where an authenticated, low privileged remote attacker could     view a list of all the users available in the application. (CVE-2023-3253)

    The installation files can be obtained from the Tenable Downloads Portal     (https://www.tenable.com/downloads/nessus). (CVE-2023-3251, CVE-2023-3252, CVE-2023-3253)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.5.5. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-31 advisory.

  - A pass-back vulnerability exists where an authenticated, remote attacker with administrator privileges     could uncover stored SMTP credentials within the Nessus application. (CVE-2023-3251)        
  - An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator privileges     could alter logging variables to overwrite arbitrary files on the remote host with log data, which could     lead to a denial of service condition. (CVE-2023-3252)        
  - An improper authorization vulnerability exists where an authenticated, low privileged remote attacker could view     a list of all the users available in the application. (CVE-2023-3253)       Tenable has released Nessus 10.5.5 to address these issues. The installation files can only be obtained via the Nessus Feed.   (CVE-2023-3251, CVE-2023-3252, CVE-2023-3253)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.6.0 より前です。したがって、TNS-2023-29 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 管理者権限を持つ認証されたリモート攻撃者が、Nessus アプリケーション内に保存されている SMTP 認証情報を明らかにする可能性がある、パスバックの脆弱性が存在します。(CVE-2023-3251)     
  - 管理者権限を持つ認証されたリモート攻撃者が、ログ変数を変更してリモートホスト上の任意のファイルをログデータで上書きする可能性のある、任意ファイル書き込みの脆弱性が存在します。これにより、サービス拒否状態が引き起こされる可能性があります。(CVE-2023-3252)

  - 認証された権限の低いリモート攻撃者が、アプリケーションで利用可能なすべてのユーザーのリストを表示する可能性のある、不適切な承認の脆弱性があります。(CVE-2023-3253)

    インストールファイルは、Tenable Downloads Portal (https://www.tenable.com/downloads/nessus) から取得できます。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.5.5 より前です。したがって、TNS-2023-31 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 管理者権限を持つ認証されたリモート攻撃者が、Nessus アプリケーション内に保存されている SMTP 認証情報を明らかにする可能性がある、パスバックの脆弱性が存在します。(CVE-2023-3251)        
  - 管理者権限を持つ認証されたリモート攻撃者が、ログ変数を変更してリモートホスト上の任意のファイルをログデータで上書きする可能性のある、任意ファイル書き込みの脆弱性が存在します。これにより、サービス拒否状態が引き起こされる可能性があります。(CVE-2023-3252)        
  - 認証された権限の低いリモート攻撃者が、アプリケーションで利用可能なすべてのユーザーのリストを表示する可能性のある、不適切な承認の脆弱性があります。(CVE-2023-3253) Tenable はこれらの問題を解決するため Nessus 10.5.5 をリリースしました。インストールファイルは、Nessus フィード経由でのみ取得できます。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.6.0。因此，會受到 TNS-2023-29 公告中所提及的多個弱點影響。

  - 存在傳回弱點，經驗證且具有管理員權限的遠端攻擊者可發現 Nessus 應用程式內儲存的 SMTP 憑證。(CVE-2023-3251)     
  - 存在任意檔案寫入弱點，經驗證且具有管理員權限的遠端攻擊者可變更記錄變數，以記錄資料覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。(CVE-2023-3252)

  - 存在不當授權弱點，經驗證的低權限遠端攻擊者可檢視應用程式中所有可用使用者的清單。(CVE-2023-3253)

    可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus) 取得安裝檔案。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.5.5。因此，會受到 TNS-2023-31 公告中所提及的多個弱點影響。

  - 存在傳回弱點，經驗證且具有管理員權限的遠端攻擊者可發現 Nessus 應用程式內儲存的 SMTP 憑證。(CVE-2023-3251)        
  - 存在任意檔案寫入弱點，經驗證且具有管理員權限的遠端攻擊者可變更記錄變數，以記錄資料覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。(CVE-2023-3252)        
  - 存在不當授權弱點，經驗證的低權限遠端攻擊者可檢視應用程式中所有可用使用者的清單。(CVE-2023-3253) Tenable 已發布 Nessus 10.5.5 版以解決這些問題。安裝檔案只能透過 Nessus Feed 取得。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.6.0。因此，它受到 TNS-2023-29 公告中提及的多个漏洞影响。

  - 存在回传漏洞，经身份验证且拥有管理员权限的远程攻击者可发现 Nessus 应用程序内存储的 SMTP 凭据。(CVE-2023-3251)     
  - 存在任意文件写入漏洞，经身份验证且拥有管理员权限的远程攻击者可更改日志记录变量，以便用日志数据覆写远程主机上的任意文件，这可导致拒绝服务情况。(CVE-2023-3252)

  - 存在不当授权漏洞，经身份验证的低权限远程攻击者可查看应用程序中所有可用用户的列表。(CVE-2023-3253)

    可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus) 处获取安装文件。（CVE-2023-3251、CVE-2023-3252、CVE-2023-3253）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.5.5。因此，它受到 TNS-2023-31 公告中提及的多个漏洞影响。

  - 存在回传漏洞，经身份验证且拥有管理员权限的远程攻击者可发现 Nessus 应用程序内存储的 SMTP 凭据。(CVE-2023-3251)        
  - 存在任意文件写入漏洞，经身份验证且拥有管理员权限的远程攻击者可更改日志记录变量，以便用日志数据覆写远程主机上的任意文件，这可导致拒绝服务情况。(CVE-2023-3252)        
  - 存在不当授权漏洞，经身份验证的低权限远程攻击者可查看应用程序中所有可用用户的列表。(CVE-2023-3253) Tenable 已发布 Nessus 10.5.5 来解决这些问题。安装文件只能通过 Nessus Feed 获取。（CVE-2023-3251、CVE-2023-3252、CVE-2023-3253）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180253	Tenable Nessus < 10.6.0 Multiple Vulnerabilities (TNS-2023-29)	Nessus	Misc.	8/29/2023	6/13/2024	medium
181786	Tenable Nessus < 10.5.5 Multiple Vulnerabilities (TNS-2023-31)	Nessus	Misc.	9/22/2023	6/13/2024	medium
180253	Tenable Nessus < 10.6.0 の複数の脆弱性 (TNS-2023-29)	Nessus	Misc.	8/29/2023	6/13/2024	medium
181786	Tenable Nessus < 10.5.5 の複数の脆弱性 (TNS-2023-31)	Nessus	Misc.	9/22/2023	6/13/2024	medium
180253	Tenable Nessus < 10.6.0 多個弱點 (TNS-2023-29)	Nessus	Misc.	8/29/2023	6/13/2024	medium
181786	Tenable Nessus < 10.5.5 多個弱點 (TNS-2023-31)	Nessus	Misc.	9/22/2023	6/13/2024	medium
180253	Tenable Nessus < 10.6.0 多个漏洞 (TNS-2023-29)	Nessus	Misc.	8/29/2023	6/13/2024	medium
181786	Tenable Nessus < 10.5.5 多个漏洞 (TNS-2023-31)	Nessus	Misc.	9/22/2023	6/13/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium