Tenable Security Center 多個弱點 (TNS-2026-19)
critical Nessus Plugin ID 328966
語言:
概要
遠端系統上安裝的 Security Center 執行個體受到多個弱點影響。說明
根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.6.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。- Tenable Security Center 受到 SQL 插入弱點的影響。（CVE-2026-64877）
- 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)
- PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許無特權的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
套用安全性修補程式 SC-202607.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 328966
檔案名稱: securitycenter_6_8_0_tns_2026_19.nasl
版本: 1.2
類型: Combined
代理程式: unix
系列: Misc.
已發布: 2026/7/22
已更新: 2026/7/23
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位: 99.36
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-7261
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.5
Threat Score: 9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CVSS 評分資料來源: CVE-2026-6722
弱點資訊
CPE: cpe:/a:tenable:security_center
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/20
弱點發布日期: 2024/4/9
參考資訊
CVE: CVE-2025-11187, CVE-2025-14179, CVE-2025-15467, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-2003, CVE-2026-2004, CVE-2026-2005, CVE-2026-2006, CVE-2026-22795, CVE-2026-22796, CVE-2026-23918, CVE-2026-24072, CVE-2026-33523, CVE-2026-33857, CVE-2026-34032, CVE-2026-34059, CVE-2026-42371, CVE-2026-6104, CVE-2026-6472, CVE-2026-6473, CVE-2026-6474, CVE-2026-6475, CVE-2026-6477, CVE-2026-6478, CVE-2026-6479, CVE-2026-64877, CVE-2026-64878, CVE-2026-64879, CVE-2026-64880, CVE-2026-64881, CVE-2026-6637, CVE-2026-6638, CVE-2026-6722, CVE-2026-6735, CVE-2026-7258, CVE-2026-7259, CVE-2026-7261, CVE-2026-7262, CVE-2026-7263, CVE-2026-7568