According to its self-reported version, the Tenable Nessus agent running on the remote host is prior to 8.3.4 or 10.x prior to 10.1.4. It is, therefore, affected by multiple vulnerabilities:

  - An authenticated attacker could create an audit file that bypasses PowerShell cmdlet checks and executes commands     with administrator privileges. (CVE-2022-32973)

  - An authenticated attacker could read arbitrary files from the underlying operating system of the scanner using a     custom crafted compliance audit file without providing any valid SSH credentials. (CVE-2022-32974)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Nessus application running on the remote host is 8.x prior to 8.15.6. It is, therefore, affected by multiple vulnerabilities, including:

  - An authenticated attacker could create an audit file that bypasses PowerShell cmdlet checks and executes commands     with administrator privileges. (CVE-2022-32973)

  - An authenticated attacker could read arbitrary files from the underlying operating system of the scanner using a     custom crafted compliance audit file without providing any valid SSH credentials. (CVE-2022-32974)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.15.6より前の8.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 認証された攻撃者が、PowerShell コマンドレットのチェックをバイパスし、管理者権限でコマンドを実行する監査ファイルを作成する可能性があります。(CVE-2022-32973)

  - 認証された攻撃者が、有効な SSH 認証情報を提供せずに、細工されたカスタムのコンプライアンス監査ファイルを使用して、スキャナーの基盤となるオペレーティングシステムから任意のファイルを読み取る可能性があります。(CVE-2022-32974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されているTenable Nessusエージェントは、8.3.4より前または 10.1.4より前の 10.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証された攻撃者が、PowerShell コマンドレットのチェックをバイパスし、管理者権限でコマンドを実行する監査ファイルを作成する可能性があります。(CVE-2022-32973)

  - 認証された攻撃者が、有効な SSH 認証情報を提供せずに、細工されたカスタムのコンプライアンス監査ファイルを使用して、スキャナーの基盤となるオペレーティングシステムから任意のファイルを読み取る可能性があります。(CVE-2022-32974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 8.15.6 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 经过身份验证的攻击者可创建绕过 PowerShell cmdlet 检查的审核文件，并以管理员权限执行命令。(CVE-2022-32973)

  - 经过身份验证的攻击者可使用自定义构建的合规性审核文件，从扫描程序的底层操作系统中读取任意文件，而无需提供任何有效的 SSH 凭据。(CVE-2022-32974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式為 8.x 至 8.15.6 版本。因此，該主機會受到多個弱點影響，包括：

  - 經驗證的攻擊者可建立繞過 PowerShell cmdlet 檢查的稽核檔案，並使用系統管理員權限執行命令。(CVE-2022-32973)

  - 經驗證的攻擊者可使用自訂的特製合規性稽核檔案，在不提供任何有效 SSH 憑證的情況下，從掃描器的基礎作業系統中讀取任意檔案。(CVE-2022-32974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 代理程式是 8.3.4 之前版本，或是 10.1.4 之前的 10.x 版本。因此，其會受到多個弱點影響：

  - 經驗證的攻擊者可建立繞過 PowerShell cmdlet 檢查的稽核檔案，並使用系統管理員權限執行命令。(CVE-2022-32973)

  - 經驗證的攻擊者可使用自訂的特製合規性稽核檔案，在不提供任何有效 SSH 憑證的情況下，從掃描器的基礎作業系統中讀取任意檔案。(CVE-2022-32974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 代理版本低于 8.3.4，或为低于 10.1.4 的 10.x 版本。因此，它受到多个漏洞影响：

  - 经过身份验证的攻击者可创建绕过 PowerShell cmdlet 检查的审核文件，并以管理员特权执行命令。(CVE-2022-32973)

  - 经过身份验证的攻击者可使用自定义构建的合规性审核文件，从扫描程序的底层操作系统中读取任意文件，而无需提供任何有效的 SSH 凭据。(CVE-2022-32974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164455	Tenable Nessus Agent < 8.3.4 / 10.x < 10.1.4 Multiple Vulnerabilities (TNS-2022-17) (TNS-2022-13)	Nessus	Misc.	2022/8/26	2022/8/30	high
164070	Tenable Nessus 8.x < 8.15.6 Multiple Vulnerabilities (TNS-2022-16)	Nessus	Misc.	2022/8/11	2023/2/8	high
164070	Tenable Nessus 8.x < 8.15.6の複数の脆弱性 (TNS-2022-16)	Nessus	Misc.	2022/8/11	2023/2/8	high
164455	Tenable Nessus Agent < 8.3.4 / 10.x < 10.1.4 の複数の脆弱性 (TNS-2022-17) (TNS-2022-13)	Nessus	Misc.	2022/8/26	2022/8/30	high
164070	Tenable Nessus 8.x < 8.15.6 多个漏洞 (TNS-2022-16)	Nessus	Misc.	2022/8/11	2023/2/8	high
164070	Tenable Nessus 8.x < 8.15.6 多個弱點 (TNS-2022-16)	Nessus	Misc.	2022/8/11	2023/2/8	high
164455	Tenable Nessus Agent < 8.3.4 / 10.x < 10.1.4 多個弱點 (TNS-2022-17) (TNS-2022-13)	Nessus	Misc.	2022/8/26	2022/8/30	high
164455	Tenable Nessus Agent < 8.3.4/10.x < 10.1.4 多个漏洞 (TNS-2022-17) (TNS-2022-13)	Nessus	Misc.	2022/8/26	2022/8/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high