根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.21.0 版舊。因此，其會受到下列多個弱點影響：

    - Composer 中有一個命令注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過安裝不受信任的依附元件執行任意命令。(CVE-2021-41116)     
    - Composer 中有一個程式碼注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過控制 $file 或 $identifier 引數執行任意命令。(CVE-2022-24828)     
    - 超出邊界讀取/寫入 - Apache HTTP Server 的 mod_sed 中有超出邊界寫入弱點，進而允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 版本 2.4.52 及更早版本。(CVE-2022-23943) 請注意，成功利用多數嚴重問題，將會導致執行任意程式碼。

偵測

Tenable SecurityCenter < 5.21.0 多個弱點 (TNS-2022-09)

critical Nessus Plugin ID 160883

版本 1.5