根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.0 版。因此，它受到 TNS-2024-17 公告中提及的多个漏洞影响。

  - Nessus Network Monitor 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、expat、curl 和 libxml2）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。
    Nessus Network Monitor 6.5.0 会将 OpenSSL 更新到 3.0.15 版本，将 expat 更新到 2.6.3 版本，将 curl 更新到 8.10.0 版本，将 libxml2 更新到 2.13.1 版本，以解决已发现的漏洞。此外，还发现、报告并修复了一个单独的漏洞：Nessus Network Monitor 中存在存储型跨站脚本漏洞，经过身份验证的本地特权攻击者可借助该漏洞通过本地 CLI 将任意代码注入 NNM UI。- CVE-2024-9158 Tenable 已发布 Nessus Network Monitor 6.5.0 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus-network-monitor) 获取安装文件。（CVE-2024-34459、CVE-2024-45491、CVE-2024-45492、CVE-2024-6119、CVE-2024-6197、CVE-2024-7264、CVE-2024-8096、CVE-2024-9158）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.0 版。因此，會受到 TNS-2024-17 公告中所提及的多個弱點影響。

  - Nessus Network Monitor 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、expat、curl 和 libxml2) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。
    Nessus Network Monitor 6.5.0 將 OpenSSL 更新至 3.0.15 版、expat 更新至 2.6.3 版、curl 更新至 8.10.0] 版以及 libxml2 更新至 2.13.1 版，以解決已識別的弱點。此外，發現、報告並修正了一個獨立弱點： Nessus Network Monitor 中存在已儲存跨網站指令碼弱點，導致經驗證的有權限本機攻擊者可透過本機 CLI 將任意程式碼插入 NNM UI。 - CVE-2024-9158 Tenable 已推出 Nessus Network Monitor 6.5.0 以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-network-monitor) 取得安裝檔案。(CVE-2024-34459, CVE-2024-45491, CVE-2024-45492, CVE-2024-6119, CVE-2024-6197, CVE-2024-7264, CVE-2024-8096, CVE-2024-9158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.0 より前です。したがって、TNS-2024-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus Network Monitor は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、expat、curl、libxml2) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、ベストプラクティスな基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。
    Nessus Network Monitor 6.5.0 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.15 に、expat をバージョン 2.6.3 に、curl をバージョン 8.10.0 に、libxml2 をバージョン 2.13.1 に更新します。さらに、別の 1 つの脆弱性が発見、報告、修正されました。Nessus Network Monitor には、認証された権限を持つローカル攻撃者がローカル CLI 経由で NNM UI に任意のコードを挿入できる、蓄積型クロスサイトスクリプティングの脆弱性が存在します。- CVE-2024-9158 Tenable は、これらの問題に対処するため、Nessus Network Monitor 6.5.0 をリリースしました。インストールファイルは、次の Tenable Downloads Portal (https://www.tenable.com/downloads/nessus-network-monitor) から取得できます。(CVE-2024-34459、CVE-2024-45491、CVE-2024-45492、CVE-2024-6119、CVE-2024-6197、CVE-2024-7264、CVE-2024-8096、CVE-2024-9158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-17 advisory.

  - Nessus Network Monitor leverages third-party software to help provide underlying functionality. Several of     the third-party components (OpenSSL, expat, curl, and libxml2)were found to contain vulnerabilities,     and updated versions have been made available by the providers.Out of caution and in line with best     practice, Tenable has opted to upgrade these components to address the potential impact of the issues.
    Nessus Network Monitor 6.5.0 updates OpenSSL to version 3.0.15, expat to version 2.6.3, curl to version     8.10.0, and libxml2 to to version 2.13.1 to address the identified vulnerabilities.Additionally, one     separate vulnerability was discovered, reported and fixed:A stored cross site scripting vulnerability     exists in Nessus Network Monitor where an authenticated, privileged local attacker could inject arbitrary     code into the NNM UI via the local CLI. - CVE-2024-9158 Tenable has released Nessus Network Monitor 6.5.0     to address these issues. The installation files can be obtained from the Tenable Downloads Portal     (https://www.tenable.com/downloads/nessus-network-monitor). (CVE-2024-34459, CVE-2024-45491,     CVE-2024-45492, CVE-2024-6119, CVE-2024-6197, CVE-2024-7264, CVE-2024-8096, CVE-2024-9158)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
207713	Nessus Network Monitor < 6.5.0 多个漏洞 (TNS-2024-17)	Nessus	Misc.	2024/9/25	2024/9/25	critical
207713	Nessus Network Monitor < 6.5.0 多個弱點 (TNS-2024-17)	Nessus	Misc.	2024/9/25	2024/9/25	critical
207713	Nessus Network Monitor < 6.5.0 複数の脆弱性 (TNS-2024-17)	Nessus	Misc.	2024/9/25	2024/9/25	critical
207713	Nessus Network Monitor < 6.5.0 Multiple Vulnerabilities (TNS-2024-17)	Nessus	Misc.	2024/9/25	2024/9/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical