According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.5.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-19 advisory.

  - Security Center leverages third-party software to help provide underlying functionality. Several of the     third-party components (OpenSSL, PHP, Apache Portable Runtime) were found to contain vulnerabilities, and     updated versions have been made available by the providers.Out of caution and in line with best practice,     Tenable has opted to upgrade these components to address the potential impact of the issues. Security     Center 6.5.0 updates OpenSSL to version 3.0.15, PHP to version 8.2.24 and Apache Portable Runtime to     version 1.7.5 to address the identified vulnerabilities.Additionally, one separate vulnerability was     discovered, reported and fixed:An Improper Certificate Validation vulnerability exists in Tenable Security     Center where an authenticated, privileged attacker could intercept email messages sent from Security     Center via a rogue SMTP server. - CVE-2024-12174 Tenable has released Security Center 6.5.0 to address     these issues. The installation files can be obtained from the Tenable Downloads Portal:
    https://www.tenable.com/downloads/security-center (CVE-2023-49582, CVE-2024-12174, CVE-2024-4603,     CVE-2024-4741, CVE-2024-5458, CVE-2024-5535, CVE-2024-5585, CVE-2024-6119)

  - An Improper Certificate Validation vulnerability exists in Tenable Security Center where an authenticated,     privileged attacker could intercept email messages sent from Security Center via a rogue SMTP server.
    (CVE-2024-12174)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.5.0 より前のバージョンです。したがって、TNS-2024-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、PHP、Apache Portable Runtime) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center 6.5.0 では、特定された脆弱性に対処するために、OpenSSL をバージョン 3.0.15 に、PHP をバージョン 8.2.24 に、Apache Portable Runtime をバージョン 1.7.5 に更新します。さらに、別の脆弱性が 1 つ発見され、報告、修正されました。Tenable Security Center に不適切な証明書検証の脆弱性が存在し、認証された特権を持つ攻撃者が、不正な SMTP サーバー経由で Security Center から送信された電子メールメッセージを傍受する可能性があります。- CVE-2024-12174 Tenable は、これらの問題に対処するために Security Center 6.5.0 をリリースしました。インストールファイルは、次の Tenable Downloads Portal から取得できます。
    https://www.tenable.com/downloads/security-center (CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119)

  - 不適切な証明書検証の脆弱性が Tenable Security Center に存在し、認証された権限のある攻撃者がローグ SMTP サーバーを介して Security Center から送信されたメールメッセージを傍受する可能性がありました。
    (CVE-2024-12174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.5.0。因此，该软件受到 TNS-2024-19 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、PHP、Apache Portable Runtime）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。安全中心 6.5.0 将 OpenSSL 更新到版本 3.0.15，将 PHP 更新到版本 8.2.24，并将 Apache Portable Runtime 更新到版本 1.7.5，以解决已识别的漏洞。此外，发现、报告并修复了一个单独的漏洞：Tenable 中存在不当证书验证漏洞安全中心，其中经过身份验证的有特权攻击者可以通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。 - CVE-2024-12174 Tenable 已发布安全中心 6.5.0 以解决这些问题。可从 Tenable 下载门户获取安装文件：
    https://www.tenable.com/downloads/security-center（CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119）

  - Tenable 安全中心存在证书验证不当漏洞，经过身份验证的有特权攻击者可通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。
    (CVE-2024-12174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.5.0 版。因此，會受到 TNS-2024-19 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、PHP、Apache Portable Runtime) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Security Center 6.5.0 將 OpenSSL 更新至 3.0.15版、PHP 更新至 [ 8.2.24 版以及 Apache Portable Runtime 更新至 1.7.5 版，以解決已識別的弱點。此外，發現、報告並修正一個單獨的弱點：Tenable 中存在一個不當憑證驗證弱點經驗證的具權限攻擊者可透過惡意 SMTP 伺服器攔截從安全中心傳送的電子郵件訊息。 - CVE-2024-12174 Tenable 已發布 Security Center 6.5.0 以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案：
    https://www.tenable.com/downloads/security-center (CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119)

  - Tenable Security Center 中存在一個不當憑證驗證弱點，經驗證並且具有特權的攻擊者可透過惡意 SMTP 伺服器攔截從安全中心傳送的電子郵件訊息。
    (CVE-2024-12174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212128	Tenable Security Center < 6.5.0 Multiple Vulnerabilities (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high
212128	Tenable Security Center < 6.5.0の複数の脆弱性 (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high
212128	Tenable Security Center < 6.5.0 多个漏洞 (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high
212128	Tenable Security Center < 6.5.0 多個弱點 (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high

偵測

搜尋 Plugin

high

high

high

high