According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-10 advisory.

  - In libxml2 before 2.13.8 and 2.14.x before 2.14.2, xmlSchemaIDCFillNodeTables in xmlschemas.c has a     heap-based buffer under-read. To exploit this, a crafted XML document must be validated against an XML     schema with certain identity constraints, or a crafted XML schema must be used. (CVE-2025-32415)

  - When installing Tenable Network Monitor to a non-default location on a Windows host, Tenable Network     Monitor versions prior to 6.5.1 did not enforce secure permissions for sub-directories. This could allow     for local privilege escalation if users had not secured the directories in the non-default installation     location. (CVE-2025-24916)

  - In Tenable Network Monitor versions prior to 6.5.1 on a Windows host, it was found that a     non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM     privileges, potentially leading to local privilege escalation. (CVE-2025-24917)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.1 版。因此，该软件受到 TNS-2025-10 公告中提及的多个漏洞影响。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在基于堆的缓冲区读取不足问题。要利用此问题，必须根据包含特定身份限制的 XML 方案对特制的 XML 文档进行验证，或者必须使用特制的 XML 方案。(CVE-2025-32415)

  - 将 Tenable Network Monitor 安装到 Windows 主机上的非默认位置时，低于 6.5.1 的 Tenable Network Monitor 版本未强制执行子目录安全权限。如果用户未保护非默认安装位置中的目录，可允许本地权限升级。(CVE-2025-24916)

  - 在 Windows 主机上的 Tenable Network Monitor 6.5.1 之前的版本中，发现非管理用户可通过转储本地目录中的文件以 SYSTEM 权限运行任意代码，从而可能导致本地权限升级。(CVE-2025-24917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.1 より前です。したがって、TNS-2025-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 のバージョン 2.13.8 および 2.14.x 以前、2.14.2 以前では、xmlSchemaIDCFillNodeTables 関数 (xmlschemas.c 内) にヒープベースのバッファアンダーリードが存在します。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。(CVE-2025-32415)

  - Windows ホスト上のデフォルト以外の場所に Tenable Network Monitor をインストールする場合、6.5.1 より前のバージョンの Tenable Network Monitor では、サブディレクトリに対する安全なアクセス許可が強制されませんでした。これにより、ユーザーがデフォルト以外のインストール場所にあるディレクトリを保護していない場合、ローカルの権限昇格が可能になります。(CVE-2025-24916)

  - Windows ホスト上の 6.5.1 より前のバージョンの Tenable Network Monitor では、管理者以外のユーザーがローカルディレクトリにファイルをステージングして、SYSTEM 権限で任意のコードを実行し、ローカルの権限昇格につながる可能性があることが判明しました。(CVE-2025-24917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.1 版。因此，會受到 TNS-2025-10 公告中所提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - 將 Tenable Network Monitor 安裝至 Windows 主機上的非預設位置時，6.5.1 之前的 Tenable Network Monitor 版本未針對子目錄強制執行安全權限。如果使用者未保護非預設安裝位置中的目錄，這可能會導致本機特權提升攻擊。(CVE-2025-24916)

  - 據發現，在 Windows 主機上 6.5.1 之前的 Tenable Network Monitor 版本中，非管理員使用者可暫存本機目錄中的檔案，使用 SYSTEM 特權執行任意程式碼，這可能導致本機特權提升攻擊。(CVE-2025-24917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237289	Nessus Network Monitor < 6.5.1 Multiple Vulnerabilities (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
237289	Nessus Network Monitor < 6.5.1 多个漏洞 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
237289	Nessus Network Monitor < 6.5.1 複数の脆弱性 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
237289	Nessus Network Monitor < 6.5.1 多個弱點 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high

偵測

搜尋 Plugin

high

high

high

high