According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.3.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-34 advisory.

  - Nessus Network Monitor leverages third-party software to help provide underlying functionality. Several of     the third-party components (OpenSSL, curl, chosen, datatables) were found to contain vulnerabilities, and     updated versions have been made available by the providers. Out of caution and in line with best practice,     Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network     Monitor 6.3.0 updates OpenSSL to version 3.0.11, curl to version 8.4.0, chosen to version 1.8.7 and datatables     to version 1.13.6. (CVE-2018-25050, CVE-2021-23445, CVE-2023-0465, CVE-2023-0466, CVE-2023-1255, CVE-2023-2650,     CVE-2023-3446, CVE-2023-38039, CVE-2023-3817, CVE-2023-4807)

  - Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to     NT AUTHORITY\SYSTEM on Windows hosts. (CVE-2023-5622)

  - NNM failed to properly set ACLs on its installation directory, which could allow a low privileged user to run     arbitrary code with SYSTEM privileges where NNM is installed to a non-standard location. (CVE-2023-5623)

  - Under certain conditions, Nessus Network Monitor was found to not properly enforce input validation. This     could allow an admin user to alter parameters that could potentially allow a blindSQL injection. (CVE-2023-5624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.3.0 より前です。したがって、TNS-2023-34 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus Network Monitor は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。サードパーティコンポーネント (OpenSSL、curl、chosen、datatables) のいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.3.0 は、OpenSSL をバージョン 3.0.11 に、curl をバージョン 8.4.0に、chosen をバージョン 1.8.7 に、datatables をバージョン 1.13.6 に更新します。(CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807)

  - 特定の状況で、Nessus Network Monitor は、権限の低いユーザーが Windows ホストの NT AUTHORITY\SYSTEM に権限を昇格することを許可する可能性があります。(CVE-2023-5622)

  - NNM は、インストールディレクトリで ACL を適切に設定していなかったため、NNM が非標準の場所にインストールされている場合、権限の低いユーザーが SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2023-5623)

  - 特定の状況で、Nessus Network Monitor が入力検証を適切に実施しないことが判明しました。これにより、管理者ユーザーがパラメーターを変更し、blindSQL インジェクションを許してしまう可能性があります。(CVE-2023-5624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.3.0 版。因此，會受到 TNS-2023-34 公告中所提及的多個弱點影響。

  - Nessus Network Monitor 利用第三方軟體協助提供基礎功能。由於發現多個第三方元件 (OpenSSL、curl、chosen、datatables) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.3.0 將 OpenSSL 更新至 3.0.11 版、將 curl 更新至 8.4.0 版、將 chosen 更新至 1.8.7 版，並將 datatables 更新至 1.13.6 版。 (CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807)

  - 在某些情況下，Nessus Network Monitor 可允許低權限使用者將權限提升至 Windows 主機上的 NT AUTHORITY\SYSTEM。(CVE-2023-5622)

  - NNM 無法在其安裝目錄上正確設定 ACL，這可允許低權限使用者在 NNM 安裝至非標準位置的情況下，以 SYSTEM 權限執行任意程式碼。(CVE-2023-5623)

  - 据發現，在某些情況下，Nessus Network Monitor 未正確強制執行輸入驗證。這可允許系統管理員使用者變更可能允許 blindSQL 插入的參數。(CVE-2023-5624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.3.0 版。因此，它受到 TNS-2023-34 公告中提及的多个漏洞影响。

  - Nessus Network Monitor 利用第三方软件来帮助提供底层功能。已发现多个第三方组件（OpenSSL、curl、chosen、数据表）包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.3.0 将 OpenSSL 更新到版本 3.0.11，将 curl 更新到版本 8.4.0，将 chosen 更新到版本 1.8.7 ，将数据表更新到版本 1.13.6。（CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807）

  - 在某些情况下，Nessus Network Monitor 可能允许低权限用户将权限升级到 Windows 主机上的 NT AUTHORITY\SYSTEM。(CVE-2023-5622)

  - NNM 无法在其安装目录上正确设置 ACL，可能导致低权限用户以系统权限运行任意代码（其中 NNM 安装到非标准位置）。(CVE-2023-5623)

  - 在某些情况下，Nessus Network Monitor 被发现无法正确执行输入验证。这可能允许管理员用户更改可能允许 blindSQL 注入的参数。(CVE-2023-5624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183921	Nessus Network Monitor < 6.3.0 Multiple Vulnerabilities (TNS-2023-34)	Nessus	Misc.	2023/10/26	2023/12/15	high
183921	Nessus Network Monitor < 6.3.0 複数の脆弱性 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2023/12/15	high
183921	Nessus Network Monitor < 6.3.0 多個弱點 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2023/12/15	high
183921	Nessus Network Monitor < 6.3.0 多个漏洞 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2023/12/15	high

偵測

搜尋 Plugin

high

high

high

high