根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 7.1.4。因此，會受到多個弱點影響：

  - Tenable Nessus 在 TLS 交握期間，其隨附的協力廠商元件 OpenSSL 程式庫在處理金鑰時存在缺陷，會因為在 TLS 交握期間處理金鑰導致拒絕服務弱點。(CVE-2018-0732)

  - Tenable Nessus 隨附的協力廠商元件 OpenSSL 程式庫的 DSA 簽章演算法中存在缺陷，使其容易遭受計時旁路攻擊。
    攻擊者可利用此弱點復原私密金鑰。(CVE-2018-0734)

  - Tenable Nessus 隨附的協力廠商元件 OpenSSL 程式庫的 RSA 金鑰產生演算法中存在缺陷，可導致快取計時旁路攻擊以復原私密金鑰。(CVE-2018-0737)

  - Tenable Nessus 隨附的協力廠商元件 OpenSSL 程式庫的同步多執行緒 (SMT) 架構中存在缺陷，使其容易遭到旁路洩露。此問題又稱為「PortSmash」。攻擊者可能利用此問題發動計時旁路攻擊並復原私密金鑰。(CVE-2018-5407)

偵測

Tenable Nessus < 7.1.4 多個弱點 (TNS-2018-17)

medium Nessus Plugin ID 120198

版本 1.7

版本 1.6

版本 1.7 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
版本 1.6 Jun 13, 2024, 9:47 AM New Plugin Feed: 202406130947