根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本低於 6.0.0 。因此，它受到下列多個弱點影響：
    
    - curl 7.86.0 之前版本存在重複釋放問題。如果要求 curl 使用 HTTP Proxy 進行包含非 HTTP(S) URL 的傳輸，它會透過向 Proxy 發出 CONNECT 要求來設定與遠端伺服器的連線，然後讓其餘通訊協定通過。HTTP Proxy 可能會拒絕此要求 (HTTP Proxy 通常只允許至特定連接埠號碼的傳出連線，例如 HTTPS 的 443)，而是將非 200 狀態碼傳回給用戶端。由於錯誤/清理處理中存在錯誤，如果在傳輸的 URL 中使用下列配置之一，這可在 curl 中觸發重複釋放：dict、gopher、gophersldap、ldaps、rtmp、rtmps 或 telnet。最早的受影響版本是 7.77.0。(CVE-2022-42915)

    - Tenable.sc 中存在 LDAP 插入弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的攻擊者可透過 LDAP 盲插，使用應用程式帳戶在 Active Directory 中產生資料。(CVE-2023-0476)

    - Tenable.sc 中存在公式插入弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的攻擊者可利用報告系統匯出含有公式的報告，然後需要受害者核准並在主機上執行。(CVE-2023-24493)     
    - Tenable.sc 中存在儲存型跨網站指令碼 (XSS) 弱點，這是因為程式未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可誘騙使用者點按特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2023-24494)

    - Tenable.sc 中存在伺服器端要求偽造 (SSRF) 弱點，這是不當驗證工作階段和使用者可存取的輸入資料所致。經驗證且有權限的遠端攻擊者可與外部和內部服務進行秘密互動。(CVE-2023-24495)

    - 在 curl 7.86.0 之前版本中，使用者可以繞過 HSTS 檢查以誘騙其繼續使用 HTTP。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 直接使用 HTTPS (而不使用不安全的純文字 HTTP 步驟)。如果指定 URL 中的主機名稱使用在 IDN 轉換過程中被 ASCII 對應項取代的 IDN 字元，則可繞過此機制，例如，使用字元 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP)，而非常見的 ASCII U+002E 的句號 (.)。最早的受影響版本是 7.77.0 2021-05-26。(CVE-2022-42916) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable SecurityCenter < 6.0.0 多個弱點 (TNS-2023-03)

high Nessus Plugin ID 170729

版本 1.3