根據其自我報告的版本判斷，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本受多個弱點影響。- 在 SecurityCenter 5.7.0 之前的版本中，使用者名稱列舉問題可允許未經驗證的攻擊者透過暴力密碼破解攻擊來自動化使用者名稱別名的探索，進而導致未經授權的存取。已統一伺服器回應輸出來修正此問題。(CVE-2018-1154) - 在 SecurityCenter 5.7.0 之前的版本中，跨網站指令碼 (XSS) 問題可允許經驗證的攻擊者將 JavaScript 程式碼插入「報告」功能區域內的影像檔案名稱參數。已正確地更新輸入驗證技術來修正此問題。(CVE-2018-1155) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Tenable SecurityCenter < 5.7.0 Multiple Vulnerabilites (TNS-2018-11)

high Nessus Plugin ID 111795

版本 1.7