根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式為 10.x 至 10.2.0 版本。因此，它會受到第三方程式庫中多個弱點的影響，包括：

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中的整數溢位弱點。(CVE-2022-25315)

  - Expat (即 libexpat) 2.4.4 之前版本的 doProlog 函式中有一個整數溢位弱點。(CVE-2022-23990)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Nessus 10.x < 10.2.0 第三方弱點 (TNS-2022-11)

critical Nessus Plugin ID 161616

版本 1.5