根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Sensor Proxy 低於 1.4.0。因此，它會受到 TNS-2026-15 公告中所提及的多個弱點影響。

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24989)

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24990)

  - 當 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，未公開的 HTTP/3 要求可能會導致 NGINX 工作處理程序終止或造成其他潛在影響。此攻擊需要在連線清空過程中對要求進行特定計時，攻擊者對此沒有可見度且影響力有限。（CVE-2024-31079）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Sensor Proxy < 1.4.0 多個弱點 (TNS-2026-15)

medium Nessus Plugin ID 316964

版本 1.1