遠端主機上安裝的 Tenable SecurityCenter 應用程式為 5.3.0 之前的版本，或缺少安全性修補程式。因此受到 PHP 隨附的 Perl-Compatible Regular Expressions (PCRE) 程式庫中的多個弱點影響：

- PCRE 程式庫中存在一個溢位情形，這是因為處理重複的條件式群組時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的規則運算式造成緩衝區溢位，進而導致拒絕服務情形。(CVE-2015-8383)

- PCRE 程式庫中存在一個溢位情形，這是因為處理 'lookbehind' 宣告中的相互遞迴時，不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形造成堆疊型緩衝區溢位，進而導致拒絕服務情形。
 (CVE-2015-8386)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理子常式呼叫時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8387)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 /(?:|a|){100}x/ 模式或其他相關模式所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成無限遞迴，進而導致拒絕服務情形。
 (CVE-2015-8389)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理字元類別中的 [: 和 \\ 子字串所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成未初始化的記憶體讀取，進而導致拒絕服務情形。
 (CVE-2015-8390)

- 在 pcre_compile.c 之 pcre_compile() 函式的 PCRE 程式庫中存在一個瑕疵，這是因為不當處理 [: 巢狀所導致。攻擊者可惡意利用此瑕疵，透過特製的規則運算式造成過度消耗 CPU 資源，進而導致拒絕服務情形。(CVE-2015-8391)

- 在 PCRE 程式庫中存在一個瑕疵，這是因為不當處理二進位檔案的 '-q' 選項所導致。攻擊者可惡意利用此瑕疵，透過特製的檔案洩漏敏感資訊。(CVE-2015-8393)

- PCRE 程式庫中存在一個整數溢位情形，這是因為處理 (?(<digits>) 和 (?(R<digits>) 條件時，不當驗證使用者提供的輸入所導致。
 攻擊者可加以惡意利用，透過特製的規則運算式造成拒絕服務情形。(CVE-2015-8394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Tenable SecurityCenter < 5.3.0 多個弱點 (TNS-2016-04)

medium Nessus Plugin ID 93343

找不到變更記錄