根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.6.0。因此，會受到 TNS-2023-29 公告中所提及的多個弱點影響。

  - 存在傳回弱點，經驗證且具有管理員權限的遠端攻擊者可發現 Nessus 應用程式內儲存的 SMTP 憑證。(CVE-2023-3251)     
  - 存在任意檔案寫入弱點，經驗證且具有管理員權限的遠端攻擊者可變更記錄變數，以記錄資料覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。(CVE-2023-3252)

  - 存在不當授權弱點，經驗證的低權限遠端攻擊者可檢視應用程式中所有可用使用者的清單。(CVE-2023-3253)

    可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus) 取得安裝檔案。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Nessus < 10.6.0 多個弱點 (TNS-2023-29)

medium Nessus Plugin ID 180253

版本 1.0