Tenable Security Center 多個弱點 (TNS-2026-19)
high Nessus Plugin ID 328967
語言:
概要
遠端系統上安裝的 Security Center 執行個體受到多個弱點影響。說明
根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.7.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。- Redis 是一個記憶體內資料結構儲存區。在 redis-server 版本 7.2.0 至 8.6.3 中，重新執行封鎖的命令時，解除封鎖用戶端流程不會處理來自「processCommandAndResetClient」的錯誤傳回。如果在此流程期間撤回封鎖的用戶端，則經過驗證的攻擊者可觸發釋放後使用，進而導致遠端程式碼執行。現已在 8.6.3 版本中修補此問題。
(CVE-2026-23479)
- Redis 是一個記憶體內資料結構儲存區。在 8.6.3 之前的 redis-server 版本中，RESTORE 命令無法正確驗證序列化值。具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。此問題已在 8.6.3 版中修正。(CVE-2026-25243)
- RedisTimeSeries 是 Redis 的時間序列模組。在 1.12.14 之前的 RedisTimeSeries 的所有版本中，模組都無法正確驗證透過 Redis RESTORE 命令處理的序列化值。在載入了 RedisTimeSeries 模組的伺服器上，具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。現已在 1.12.14 版本中修補此問題。(CVE-2026-25588)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
套用安全性修補程式 SC-202607.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 328967
檔案名稱: securitycenter_6_8_0_tns_2026_19_redis.nasl
版本: 1.2
類型: Combined
代理程式: unix
系列: Misc.
已發布: 2026/7/22
已更新: 2026/7/23
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位: 98.47
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-25589
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7.7
Threat Score: 5.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:tenable:security_center
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/7/20
弱點發布日期: 2024/4/9
參考資訊
CVE: CVE-2026-23479, CVE-2026-23631, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589