There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability, which was classified as problematic, has been found in Harvest Chosen up to 1.8.6.
    Affected by this issue is the function AbstractChosen of the file coffee/lib/abstract-chosen.coffee. The
    manipulation of the argument group_label leads to cross site scripting. The attack may be launched
    remotely. Upgrading to version 1.8.7 is able to address this issue. The name of the patch is
    77fd031d541e77510268d1041ed37798fdd1017e. It is recommended to upgrade the affected component. The
    identifier of this vulnerability is VDB-216956. (CVE-2018-25050)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.8.6之前的 Harvest Chosen 中發現一個分類為有問題的弱點。
    受此問題影響的是coffee/lib/abstract-chosen.coffee 檔案的 AbstractChosen 函式。引數 group_label 的操控導致跨網站指令碼。攻擊者可在遠端執行此攻擊。升級至 1.8.7 版可解決此問題。修補程式的名稱是 77fd031d541e77510268d1041ed37798fdd1017e。建議升級受影響的元件。此弱點的識別碼為 VDB-216956。 (CVE-2018-25050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.3.0 版。因此，會受到 TNS-2023-34 公告中所提及的多個弱點影響。

  - Nessus Network Monitor 利用第三方軟體協助提供基礎功能。由於發現多個第三方元件 (OpenSSL、curl、chosen、datatables) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.3.0 將 OpenSSL 更新至 3.0.11 版、將 curl 更新至 8.4.0 版、將 chosen 更新至 1.8.7 版，並將 datatables 更新至 1.13.6 版。 (CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807)

  - 在某些情況下，Nessus Network Monitor 可允許低權限使用者將權限提升至 Windows 主機上的 NT AUTHORITY\SYSTEM。(CVE-2023-5622)

  - NNM 無法在其安裝目錄上正確設定 ACL，這可允許低權限使用者在 NNM 安裝至非標準位置的情況下，以 SYSTEM 權限執行任意程式碼。(CVE-2023-5623)

  - 据發現，在某些情況下，Nessus Network Monitor 未正確強制執行輸入驗證。這可允許系統管理員使用者變更可能允許 blindSQL 插入的參數。(CVE-2023-5624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.3.0 版。因此，它受到 TNS-2023-34 公告中提及的多个漏洞影响。

  - Nessus Network Monitor 利用第三方软件来帮助提供底层功能。已发现多个第三方组件（OpenSSL、curl、chosen、数据表）包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.3.0 将 OpenSSL 更新到版本 3.0.11，将 curl 更新到版本 8.4.0，将 chosen 更新到版本 1.8.7 ，将数据表更新到版本 1.13.6。（CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807）

  - 在某些情况下，Nessus Network Monitor 可能允许低权限用户将权限升级到 Windows 主机上的 NT AUTHORITY\SYSTEM。(CVE-2023-5622)

  - NNM 无法在其安装目录上正确设置 ACL，可能导致低权限用户以系统权限运行任意代码（其中 NNM 安装到非标准位置）。(CVE-2023-5623)

  - 在某些情况下，Nessus Network Monitor 被发现无法正确执行输入验证。这可能允许管理员用户更改可能允许 blindSQL 注入的参数。(CVE-2023-5624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本 1.8.6的Harvest Chosen 中发现一个被分类为有问题的漏洞。
    此问题影响coffee/lib/abstract-chosen.coffee 文件的 AbstractChosen 函数。对参数 group_label 的操纵会导致跨站脚本。攻击者可远程执行攻击。升级到 1.8.7 版本可解决此问题。该修补程序的名称为 77fd031d541e77510268d1041ed37798fdd1017e。建议升级受影响的组件。此漏洞的标识符为 VDB-216956。 (CVE-2018-25050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題があると分類されている脆弱性が、 1.8.6までの Harvest Chosen で見つかりました。
    この問題の影響を受けるのは、coffee/lib/abstract-chosen.coffee ファイルの AbstractChosen 関数です。引数 group_label の操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで起動される可能性があります。バージョン 1.8.7 にアップグレードすると、この問題に対処できます。パッチの名前は 77fd031d541e77510268d1041ed37798fdd1017e です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は、VDB-216956 です。CVE-2018-25050

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.3.0 より前です。したがって、TNS-2023-34 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus Network Monitor は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。サードパーティコンポーネント (OpenSSL、curl、chosen、datatables) のいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.3.0 は、OpenSSL をバージョン 3.0.11 に、curl をバージョン 8.4.0に、chosen をバージョン 1.8.7 に、datatables をバージョン 1.13.6 に更新します。(CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807)

  - 特定の状況で、Nessus Network Monitor は、権限の低いユーザーが Windows ホストの NT AUTHORITY\SYSTEM に権限を昇格することを許可する可能性があります。(CVE-2023-5622)

  - NNM は、インストールディレクトリで ACL を適切に設定していなかったため、NNM が非標準の場所にインストールされている場合、権限の低いユーザーが SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2023-5623)

  - 特定の状況で、Nessus Network Monitor が入力検証を適切に実施しないことが判明しました。これにより、管理者ユーザーがパラメーターを変更し、blindSQL インジェクションを許してしまう可能性があります。(CVE-2023-5624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.3.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-34 advisory.

  - Nessus Network Monitor leverages third-party software to help provide underlying functionality. Several of     the third-party components (OpenSSL, curl, chosen, datatables) were found to contain vulnerabilities, and     updated versions have been made available by the providers. Out of caution and in line with best practice,     Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network     Monitor 6.3.0 updates OpenSSL to version 3.0.11, curl to version 8.4.0, chosen to version 1.8.7 and datatables     to version 1.13.6. (CVE-2018-25050, CVE-2021-23445, CVE-2023-0465, CVE-2023-0466, CVE-2023-1255, CVE-2023-2650,     CVE-2023-3446, CVE-2023-38039, CVE-2023-3817, CVE-2023-4807)

  - Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to     NT AUTHORITY\SYSTEM on Windows hosts. (CVE-2023-5622)

  - NNM failed to properly set ACLs on its installation directory, which could allow a low privileged user to run     arbitrary code with SYSTEM privileges where NNM is installed to a non-standard location. (CVE-2023-5623)

  - Under certain conditions, Nessus Network Monitor was found to not properly enforce input validation. This     could allow an admin user to alter parameters that could potentially allow a blindSQL injection. (CVE-2023-5624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, has been found in Harvest Chosen up to 1.8.6.
    Affected by this issue is the function AbstractChosen of the file coffee/lib/abstract-chosen.coffee. The     manipulation of the argument group_label leads to cross site scripting. The attack may be launched     remotely. Upgrading to version 1.8.7 is able to address this issue. The name of the patch is     77fd031d541e77510268d1041ed37798fdd1017e. It is recommended to upgrade the affected component. The     identifier of this vulnerability is VDB-216956. (CVE-2018-25050)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
420316	SCA: security update for harvesthq/chosen (GHSA-x5q4-m45m-fm94)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420316	SCA: security update for harvesthq/chosen (GHSA-x5q4-m45m-fm94)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262997	Linux Distros 未修補的弱點：CVE-2018-25050	Nessus	Misc.	2025/9/10	2026/10/17	medium
183921	Nessus Network Monitor < 6.3.0 多個弱點 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2024/10/4	high
183921	Nessus Network Monitor < 6.3.0 多个漏洞 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2024/10/4	high
262997	Linux Distros 未修补的漏洞：CVE-2018-25050	Nessus	Misc.	2025/9/10	2026/10/17	medium
262997	Linux Distros のパッチ未適用の脆弱性: CVE-2018-25050	Nessus	Misc.	2025/9/10	2026/10/17	medium
183921	Nessus Network Monitor < 6.3.0 複数の脆弱性 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2024/10/4	high
183921	Nessus Network Monitor < 6.3.0 Multiple Vulnerabilities (TNS-2023-34)	Nessus	Misc.	2023/10/26	2024/10/4	high
262997	Linux Distros Unpatched Vulnerability : CVE-2018-25050	Nessus	Misc.	2025/9/10	2026/10/17	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

medium

medium

high

high

medium