根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.3.0 版。因此，會受到 TNS-2024-02 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。目前發現其中一個第三方元件 (sqlite) 存在弱點，廠商已提供更新版本。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Security Center 6.3.0 已將 sqlite 更新至 3.44.0 版，以解決發現的弱點。(CVE-2023-7104)

  - 存在命令插入弱點，在 Security Center 應用程式中擁有系統管理員權限的經驗證的遠端攻擊者可修改 Logging 參數，進而在 Security Center 主機上執行任意程式碼。(CVE-2024-1367)

  - 存在 HTML 插入弱點，在 Security Center 應用程式中擁有系統管理員權限的經驗證的遠端攻擊者可修改 Repository 參數，進而執行 HTML 重新導向攻擊。(CVE-2024-1471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Security Center < 6.3.0 多個弱點 (TNS-2024-02)

high Nessus Plugin ID 190549

版本 1.0