According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.4.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-10 advisory.

  - Security Center leverages third-party software to help provide underlying functionality. Several of the     third-party components (Apache, PHP) were found to contain vulnerabilities, and updated versions have been     made available by the providers.Out of caution and in line with best practice, Tenable has opted to     upgrade these components to address the potential impact of the issues. Security Center 6.4.0 updates     Apache to version 2.4.59 and PHP to version 8.2.13 to address the identified vulnerabilities.Additionally,     two separate vulnerabilities were discovered, reported and fixed:A stored cross site scripting     vulnerability exists in Tenable Security Center where an authenticated, remote attacker could inject HTML     code into a web application scan result page. - CVE-2024-1891An improper privilege management     vulnerability exists in Tenable Security Center where an authenticated, remote attacker could view     unauthorized objects and launch scans without having the required privileges. - CVE-2024-5759 Tenable has     released Security Center 6.4.0 to address these issues. The installation files can be obtained from the     Tenable Downloads Portal: https://www.tenable.com/downloads/security-center (CVE-2023-38709,     CVE-2024-1874, CVE-2024-1891, CVE-2024-24795, CVE-2024-27316, CVE-2024-3096, CVE-2024-5759)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 PHP 版本為 8.2.18 之前的版本。因此，會受到版本 8.2.18 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本為 8.3.6 之前的版本。因此，會受到版本 8.3.6 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php81 版本低於 8.1.28 / 8.3.6。因此，它受到 SSA:2024-103-01 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 PHP 版本低于 8.2.18，因此，该应用程序受到版本 8.2.18 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.6，因此，该应用程序受到版本 8.3.6 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php81 版本低于 8.1.28 / 8.3.6。因此，如公告 SSA:2024-103-01 所述，其会受到多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of PHP installed on the remote host is prior to 8.2.18. It is, therefore, affected by multiple vulnerabilities as referenced in the Version 8.2.18 advisory.

  - In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site     attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or     `__Secure-` cookie by PHP applications. (CVE-2022-31629)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of PHP installed on the remote host is prior to 8.3.6. It is, therefore, affected by multiple vulnerabilities as referenced in the Version 8.3.6 advisory.

  - In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site     attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or     `__Secure-` cookie by PHP applications. (CVE-2022-31629)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of php81 installed on the remote host is prior to 8.1.28 / 8.3.6. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2024-103-01 advisory.

  - In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site     attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or     `__Secure-` cookie by PHP applications. (CVE-2022-31629)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6d82c5e9-fc24-11ee-a689-04421a1baf97 advisory.

  - This update includes 3 security fixes: (CVE-2024-1874, CVE-2024-2756, CVE-2024-2757, CVE-2024-3096)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of php installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-1874 advisory.

  - In PHP versions 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, when using proc_open()     command with array syntax, due to insufficient escaping, if the arguments of the executed command are     controlled by a malicious user, the user can supply arguments that would execute arbitrary commands in     Windows shell. (CVE-2024-1874)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている PHP のバージョンは、8.2.18 より前のバージョンです。したがって、バージョン 8.2.18のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている PHP のバージョンは、8.3.6 より前のバージョンです。したがって、バージョン 8.3.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている php81 のバージョンは、8.1.28 / 8.3.6 より前のバージョンです。したがって、SSA:2024-103-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6d82c5e9-fc24-11ee-a689-04421a1baf97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この更新には、3 つのセキュリティ修正が含まれます。(CVE-2024-1874、CVE-2024-2756、CVE-2024-2757、CVE-2024-3096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200260	Tenable Security Center < 6.4.0 Multiple Vulnerabilities (TNS-2024-10)	Nessus	Misc.	2024/6/10	2024/8/2	medium
193191	PHP 8.2.x < 8.2.18 多個弱點	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193201	PHP 8.3.x < 8.3.6 多個弱點	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193284	Slackware Linux 15.0 / 當前版 php81 多個弱點 (SSA:2024-103-01)	Nessus	Slackware Local Security Checks	2024/4/12	2024/6/14	medium
193191	PHP 8.2.x < 8.2.18 多个漏洞	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193201	PHP 8.3.x < 8.3.6 多个漏洞	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193284	Slackware Linux 15.0/当前 php81 多个漏洞 (SSA:2024-103-01)	Nessus	Slackware Local Security Checks	2024/4/12	2024/6/14	medium
193191	PHP 8.2.x < 8.2.18 Multiple Vulnerabilities	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193201	PHP 8.3.x < 8.3.6 Multiple Vulnerabilities	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193284	Slackware Linux 15.0 / current php81 Multiple Vulnerabilities (SSA:2024-103-01)	Nessus	Slackware Local Security Checks	2024/4/12	2024/6/14	medium
193406	FreeBSD : php -- Multiple vulnerabilities (6d82c5e9-fc24-11ee-a689-04421a1baf97)	Nessus	FreeBSD Local Security Checks	2024/4/17	2024/7/22	critical
201258	CBL Mariner 2.0 Security Update: php (CVE-2024-1874)	Nessus	MarinerOS Local Security Checks	2024/7/2	2024/7/22	critical
193191	PHP 8.2.x < 8.2.18 の複数の脆弱性	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193201	PHP 8.3.x< 8.3.6の複数の脆弱性	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
193284	Slackware Linux 15.0 / 最新の php81 の複数の脆弱性 (SSA:2024-103-01)	Nessus	Slackware Local Security Checks	2024/4/12	2024/6/14	medium
193406	FreeBSD : php -- 複数の脆弱性 (6d82c5e9-fc24-11ee-a689-04421a1baf97)	Nessus	FreeBSD Local Security Checks	2024/4/17	2024/7/22	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

medium

medium

medium

critical