根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本是 5.22.0 或 5.23.1。因此，其會受到 curl 7.77.0 至 7.86.0 版中多個弱點影響：
    
    - 如果要求 curl 使用 HTTP Proxy 進行包含非 HTTP(S) URL 的傳輸，它會透過向 Proxy 發出 CONNECT 要求來設定與遠端伺服器的連線，然後讓其餘通訊協定通過。HTTP Proxy 可能會拒絕此要求 (HTTP Proxy 通常只允許至特定連接埠號碼的傳出連線，例如 HTTPS 的 443)，而是將非 200 狀態碼傳回給用戶端。由於錯誤/清理處理中存在錯誤，如果在傳輸的 URL 中使用下列配置之一，這可在 curl 中觸發重複釋放：dict、gopher、gophersldap、ldaps、rtmp、rtmps 或 telnet。(CVE-2022-42915)     
    - 在 curl 中，使用者可以繞過 HSTS 檢查以誘騙其繼續使用 HTTP。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 直接使用 HTTPS (而不使用不安全的純文字 HTTP 步驟)。如果給定 URL 中的主機名稱使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過此機制。(CVE-2022-42916)

偵測

Tenable SecurityCenter 5.22.0 / 5.23.1 多個弱點 (TNS-2023-05)

high Nessus Plugin ID 171869

版本 1.0