根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.7.0。因此，會受到 TNS-2024-01 公告中所提及的多個弱點影響。

  - 存在儲存式 XSS 弱點，經驗證且具有 Nessus 應用程式管理員權限的遠端攻擊者可變更 Nessus proxy 設定，進而導致遠端任意指令碼的執行。(CVE-2024-0955)

  - 存在一個 SQL 插入攻擊弱點，經驗證的低權限遠端攻擊者可能藉此變更掃描 DB 內容。(CVE-2024-0971)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Nessus < 10.7.0 多個弱點 (TNS-2024-01)

medium Nessus Plugin ID 190097

版本 1.0