根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.20.0 版舊。因此，其會受到下列多個弱點影響：

- 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

- 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現利用該弱點的情況，不過攻擊者可能會自行建構弱點。此問題會影響 Apache HTTP Server 2.4.51 及更早版本。(CVE-2021-44790) 請注意，成功惡意利用多數嚴重問題，將會導致執行任意程式碼。

偵測

Tenable SecurityCenter < 5.20.0 多個弱點 (TNS-2022-01)

critical Nessus Plugin ID 156557

版本 1.5