根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.5.5。因此，會受到 TNS-2023-31 公告中所提及的多個弱點影響。

  - 存在傳回弱點，經驗證且具有管理員權限的遠端攻擊者可發現 Nessus 應用程式內儲存的 SMTP 憑證。(CVE-2023-3251)        
  - 存在任意檔案寫入弱點，經驗證且具有管理員權限的遠端攻擊者可變更記錄變數，以記錄資料覆寫遠端主機上的任意檔案，進而導致拒絕服務情形。(CVE-2023-3252)        
  - 存在不當授權弱點，經驗證的低權限遠端攻擊者可檢視應用程式中所有可用使用者的清單。(CVE-2023-3253) Tenable 已發布 Nessus 10.5.5 版以解決這些問題。安裝檔案只能透過 Nessus Feed 取得。(CVE-2023-3251、CVE-2023-3252、CVE-2023-3253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Nessus < 10.5.5 多個弱點 (TNS-2023-31)

medium Nessus Plugin ID 181786

版本 1.0