Tenable Identity Exposure < 3.77.16 多個弱點 (TNS-2026-03)
high Nessus Plugin ID 297848
語言:
概要
遠端主機上執行的身分安全與威脅偵測平台受到多個弱點影響。說明
根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.16 版。因此根據公告會受到多個弱點影響 TNS-2026-03- 處理格式錯誤的 PKCS#12 檔案可在 PKCS12_item_decrypt_d2i_ex() 函式中觸發 NULL 指標解除參照進而導致處理 PKCS#12 檔案的應用程式損毀及拒絕服務。 (CVE-2025-69421)
- 對含有非 ASCII BMP 程式碼指標的惡意特製 PKCS#12 檔案呼叫 PKCS12_get_friendlyname() 函式可在配置的緩衝區前觸發單一位元組寫入進而造成記憶體損毀進而導致拒絕服務Service。 (CVE-2025-69419)
- 在處理格式錯誤 PKCS#12 檔案的應用程式中可發生無效或 NULL 指標解除參照導致應用程式在記憶體讀取時解除參照無效或 NULL 指標進而導致拒絕服務。 (CVE-2026-22795)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Tenable Identity Exposure 3.77.16 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 297848
檔案名稱: tenable_identity_exposure_3_77_16.nasl
版本: 1.2
類型: combined
系列: Misc.
已發布: 2026/2/4
已更新: 2026/2/5
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2025-69421
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:tenable:tenable_ad, cpe:/a:tenable:tenable_identity_exposure
必要的 KB 項目: installed_sw/Tenable.ad
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/2/3
弱點發布日期: 2026/2/3