根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 8.3.0。因此，此應用程式會受到以下弱點影響：

  - OpenSSL 中存在一個資訊洩漏弱點。遠端攻擊者可取得敏感資訊，這是因為在主機遇到含有有效填補的零長度記錄後，無法立即關閉 TCP 連線所造成。
    (CVE-2019-1559)

  - 在 Node.js 2.19.3 之前版本的 moment 模組中，存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過不同於 CVE-2016-4055 之特製日期字串的規則運算式，造成 CPU 消耗。(CVE-2017-18214)

  - 在 Node.js 2.11.2 之前版本的 moment 套件中，duration 函式內存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過日期字串 ReDoS，造成 CPU 消耗。
    (CVE-2016-4055)

偵測

Tenable Nessus < 8.3.0 多個弱點 (TNS-2019-02)

medium Nessus Plugin ID 123462

版本 1.4