リモートホストにインストールされている Tenable Identity Exposure (旧 Tenable.ad) のバージョンは、3.77.14 より前です。したがって、サードパーティコンポーネント (.NET、SQL Server、curl) の脆弱なバージョンが含まれています。Tenable は、以下を含む の問題による潜在的な影響に対処するため、これらのコンポーネントをアップグレードしています

  - ASP.NET Core の HTTP リクエスト「HTTP リクエスト/応答スマグリング」の一貫性のない解釈により、認証された攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。CVE-2025-55315

  - SQL Server で初期化されていないリソースを使用することで、権限のない攻撃者がネットワーク経由で情報を漏洩することができます。CVE-2025-49718

  - クッキーは、 用の「セキュア」キーワードを使用して設定されますhttps://target`。Curlはにリダイレクトされるか、同じクッキーセットを使用して`http://target` ホスト名は同じですが、平文HTTPを使用すると会話するようになります。同じクッキー名が設定されています - パスはスラッシュのみです「path='/'`」。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。このバグにより、クラッシュが発生するか、比較が間違っているという結果になり、平文サイトが安全なクッキーのコンテンツをオーバーライドします。これは、予想に反して、 が保持するシングルバイト割り当て直後のメモリコンテンツに依存しています。パスを発見しました。CVE-2025-9086

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Tenable Identity Exposure (以前稱為 Tenable.ad) 版本低於 3.77.14。因此其中包含有弱點的第三方元件版本 (.NET、SQL Server 和 curl)。Tenable 已升級這些元件以解決這些問題的潛在影響其中包括

  - ASP.NET Core 中不一致的 HTTP 要求解譯 (「HTTP 要求/回應走私」) 允許經授權的攻擊者透過網路繞過安全性功能。 (CVE-2025-55315)

  - 在 SQL Server 中使用未初始化的資源可允許未經授權的攻擊者透過網路洩漏資訊。 (CVE-2025-49718)

  - 已使用 `https://target`的 `secure` 關鍵字設定 cookie。Curl 會重新導向至使用相同 Cookie 集的 `http://target` (相同主機名稱但使用純文字 HTTP)或以其他方式使其與 ` [] 交談。已設定相同的 cookie 名稱但只有一個斜線作為路徑 (`path='/'`)。由於此網站不安全，因此應該忽略 cookie。路徑比較邏輯中的一個錯誤會使 curl 在堆積緩衝區邊界之外讀取。此錯誤會造成損毀或可能使比較得出錯誤的結論並讓純文字網站覆寫安全 Cookie 的內容這與預期行為相反並且取決於 保留 的單位元組配置之後立即的記憶體內容路徑。 (CVE-2025-9086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tenable Identity Exposure（以前称为 Tenable.ad）的版本低于 3.77.14。因此它包含易受攻击的第三方组件版本（.NET、SQL Server 和 curl）。Tenable 已升级这些组件以解决以下问题的潜在影响包括

  - ASP.NET Core 中 HTTP 请求的解释不一致“HTTP 请求/响应走私”允许授权的攻击者通过网络绕过安全功能。 (CVE-2025-55315)

  - SQL Server 中未初始化资源的使用允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-49718)

  - 使用“安全”关键字为“https://target`”设置 Cookie。Curl 会重定向到使用相同 Cookie 集的 `http://target` ”相同主机名但使用明文 HTTP或与之对话。设置相同的 Cookie 名称 - 但仅使用斜线作为路径 (`path='/'`)。由于此站点不安全，因此忽略 Cookie 即可。路径比较逻辑中的缺陷导致 curl 在堆缓冲区边界之外进行读取。此缺陷会造成崩溃或是可能造成比较得出错误的结果让明文站点替代安全 Cookie 的内容这与预期相反而且取决于紧随路径。 (CVE-2025-9086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - Improper Handling of Exceptional Conditions in Newtonsoft.Json (CVE-2024-21907)

  - An information disclosure vulnerability (CVE-2025-47997)

  - A privilege escalation vulnerability (CVE-2025-55227)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  * Newtonsoft.Json での例外的な状態の不適切な処理 (CVE-2024-21907)

  - 情報漏洩の脆弱性 (CVE-2025-47997)

  - 権限昇格の脆弱性 (CVE-2025-55227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tenable Identity Exposure (formerly Tenable.ad) installed on the remote host is prior to 3.77.14. It therefore contains vulnerable versions of third-party components (.NET, SQL Server, and curl). Tenable has upgraded these components to address the potential impact of the issues, including the following:

  - Inconsistent interpretation of HTTP requests ('HTTP request/response smuggling') in ASP.NET Core allows an     authorized attacker to bypass a security feature over a network. (CVE-2025-55315)

  - Use of uninitialized resource in SQL Server allows an unauthorized attacker to disclose information over a network.     (CVE-2025-49718)

  - A cookie is set using the `secure` keyword for `https://target`. Curl is redirected to or otherwise made to speak     with `http://target` (same hostname, but using clear text HTTP) using the same cookie set. The same cookie name is     set - but with just a slash as path (`path='/'`). Since this site is not secure, the cookie should just be     ignored. A bug in the path comparison logic makes curl read outside a heap buffer boundary. The bug either causes a     crash or it potentially makes the comparison come to the wrong conclusion and lets the clear-text site override the     contents of the secure cookie, contrary to expectations and depending on the memory contents immediately following     the single-byte allocation that holds the path. (CVE-2025-9086)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 在 Newtonsoft.Json 中不当处理 Exceptional Conditions (CVE-2024-21907)

  - 信息泄露漏洞 (CVE-2025-47997)

  - 特权提升漏洞 (CVE-2025-55227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  Newtonsoft.Json 中的例外狀況處理不當 (CVE-2024-21907)

  - 一個資訊洩漏弱點 (CVE-2025-47997)

  - 特權提升弱點 (CVE-2025-55227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272257	Tenable Identity Exposure < 3.77.14 の複数の脆弱性 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
272257	Tenable Identity Exposure < 3.77.14 多個弱點 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
272257	Tenable Identity Exposure < 3.77.14 多个漏洞 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
261809	Security Updates for Microsoft SQL Server (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
261809	Microsoft SQL Server のセキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
272257	Tenable Identity Exposure < 3.77.14 Multiple Vulnerabilities (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
261809	Microsoft SQL Server 的安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
261809	Microsoft SQL Server 的安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

high

high