根据其自我报告的版本，远程主机上运行的 Tenable Sensor Proxy 版本低于 1.4.0。因此，该软件受到 TNS-2026-15 公告中提及的多个漏洞影响。

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，执行不明请求可导致 NGINX 工作线程进程终止。注意：默认情况下未启用 HTTP/3 QUIC 模块，被视为实验性质。有关更多信息，请参阅 对 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 的支持。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-24989)

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，执行不明请求可导致 NGINX 工作线程进程终止。注意：默认情况下未启用 HTTP/3 QUIC 模块，被视为实验性质。有关更多信息，请参阅 对 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 的支持。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-24990)

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，某些未公开的 HTTP/3 请求可导致 NGINX 工作进程终止或造成其他潜在影响。此攻击需要在连接耗尽进程期间对请求进行特定时间安排，由于攻击者无法查看且影响有限。（CVE-2024-31079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Sensor Proxy 低於 1.4.0。因此，它會受到 TNS-2026-15 公告中所提及的多個弱點影響。

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24989)

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24990)

  - 當 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，未公開的 HTTP/3 要求可能會導致 NGINX 工作處理程序終止或造成其他潛在影響。此攻擊需要在連線清空過程中對要求進行特定計時，攻擊者對此沒有可見度且影響力有限。（CVE-2024-31079）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Sensor Proxy は、1.4.0 より前です。したがって、TNS-2026-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注:HTTP/3 QUIC モジュールはデフォルトで有効になっておらず、実験的なものと見なされています。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-24989)

  - NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注:HTTP/3 QUIC モジュールはデフォルトで有効になっておらず、実験的なものと見なされています。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-24990)

  - NGINX PlusまたはNGINX OSSがHTTP/3 QUICモジュールを使用するように設定されている場合、公開されていないHTTP/3リクエストにより、NGINXワーカープロセスが終了したり、その他の潜在的な影響が生じたりする可能性があります。この攻撃では、接続ドレインプロセスの間にリクエストのタイミングを特に設定する必要がありますが、攻撃者はこれに対して可視性も影響も持たなくなります。(CVE-2024-31079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1002 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-39702:
    In lj_str_hash.c in OpenResty 1.19.3.1 through 1.25.3.1, the string hashing function (used during string     interning) allows HashDoS (Hash Denial of Service) attacks. An attacker could cause excessive resource     usage during proxy operations via crafted requests, potentially leading to a denial of service with     relatively few incoming requests. This vulnerability only exists in the OpenResty fork in the     openresty/luajit2 GitHub repository. The LuaJIT/LuaJIT epository. is unaffected/

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Sensor Proxy running on the remote host is prior to 1.4.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-15 advisory.

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed requests can cause     NGINX worker processes to terminate. Note: The HTTP/3 QUIC module is not enabled by default and is     considered experimental. For more information, refer to Support for QUIC and HTTP/3     https://nginx.org/en/docs/quic.html . NOTE: Software versions which have reached End of Technical Support     (EoTS) are not evaluated (CVE-2024-24989)

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed requests can cause     NGINX worker processes to terminate. Note: The HTTP/3 QUIC module is not enabled by default and is     considered experimental. For more information, refer to Support for QUIC and HTTP/3     https://nginx.org/en/docs/quic.html . Note: Software versions which have reached End of Technical Support     (EoTS) are not evaluated (CVE-2024-24990)

  - When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module, undisclosed HTTP/3 requests can     cause NGINX worker processes to terminate or cause other potential impact. This attack requires that a     request be specifically timed during the connection draining process, which the attacker has no visibility     and limited influence over. (CVE-2024-31079)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
316964	Tenable Sensor Proxy < 1.4.0 多个漏洞 (TNS-2026-15)	Nessus	Misc.	2026/5/27	2026/10/16	medium
316964	Tenable Sensor Proxy < 1.4.0 多個弱點 (TNS-2026-15)	Nessus	Misc.	2026/5/27	2026/10/16	medium
316964	Tenable Sensor Proxy < 1.4.0 の複数の脆弱性 (TNS-2026-15)	Nessus	Misc.	2026/5/27	2026/10/16	medium
239772	TencentOS Server 4: openresty (TSSA-2024:1002)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	medium
316964	Tenable Sensor Proxy < 1.4.0 Multiple Vulnerabilities (TNS-2026-15)	Nessus	Misc.	2026/5/27	2026/10/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium