根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.9.0 版。因此，它會受到 TNS-2026-22 公告中所提及的多個弱點影響。

  - 在某些情況下，libcurl 可能會重複使用錯誤的連線進行 SMB（S） 傳輸。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。
    重複使用連線時，必須符合一系列準則。由於程式代碼中的邏輯錯誤，應用程式所要求的網路傳輸作業可能會錯誤地重複使用現有的 SMB 連線至相同伺服器，而該伺服器使用與新後續傳輸不同的「共用」。在不幸的情況下，這可能會導致下載錯誤的文件或將文件上傳到錯誤的位置。
    發生這種情況時，會使用相同的認證，且伺服器名稱也相同。（CVE-2026-5773）

  - libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。在應用程式將相同的控制碼切換至自訂 CA 資料以供稍後傳輸之後，先使用預設原生 CA 信任的簡單控制碼可以繼續信任原生平台存放區。（CVE-2026-11564）

  - 安全中心中存在命令插入弱點，未經驗證的遠端攻擊者可利用此問題，以服務帳戶的權限在基礎作業系統上執行任意命令。（CVE-2026-19682）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.9.0。因此，该软件受到 TNS-2026-22 公告中提及的多个漏洞影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - libcurl 将之前用过的连接保留在连接池中，如果其中一个连接与设置匹配，则后续传输可重用。在应用程序将同一句柄切换到自定义 CA 材料以进行以后的传输之后，首先使用默认本机 CA 信任的简单句柄可以继续信任本机平台存储。（CVE-2026-11564）

  - Security Center 中存在命令注入漏洞，未经身份验证的远程攻击者可利用此问题，以服务帐户的权限在底层操作系统上执行任意命令。（CVE-2026-19682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.9.0 より前のバージョンです。したがって、TNS-2026-22 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl は、ある状況において、SMB(S) 転送に対して間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。
    接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションによってリクエストされたネットワーク転送操作は、新しい後続の転送とは異なる「共有」を使用していた同じサーバーへの既存の SMB 接続を誤って再利用する可能性があります。これは、不運な状況では、間違ったファイルがダウンロードされたり、間違った場所にファイルがアップロードされたりする可能性があります。
    これが発生すると、同じ認証情報が使用され、サーバー名は同じになります。(CVE-2026-5773)

  - libcurl は、接続の 1 つがセットアップと一致する場合に、再利用するために以後の転送のために、以前使用された接続を接続プールに保持します。最初に既定のネイティブ CA 信頼を使用する簡単なハンドルは、アプリケーションが後で転送するために同じハンドルをカスタム CA マテリアルに切り替えた後も、ネイティブ プラットフォーム ストアを信頼し続けることができます。(CVE-2026-11564)

  - Security Center にコマンドインジェクションの脆弱性が存在し、リモートの認証されていない攻撃者がこの問題を悪用し、サービスアカウントの権限を使用し、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-19682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.9.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-22 advisory.

  - libcurl might in some circumstances reuse the wrong connection for SMB(S) transfers. libcurl features a     pool of recent connections so that subsequent requests can reuse an existing connection to avoid overhead.
    When reusing a connection a range of criteria must be met. Due to a logical error in the code, a network     transfer operation that was requested by an application could wrongfully reuse an existing SMB connection     to the same server that was using a different 'share' than the new subsequent transfer should. This could     in unlucky situations lead to the download of the wrong file or the upload of a file to the wrong place.
    When this happens, the same credentials are used and the server name is the same. (CVE-2026-5773)

  - libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of     them matches the setup. An easy handle that first uses default native CA trust can continue trusting the     native platform store after the application switches that same handle to custom CA material for a later     transfer. (CVE-2026-11564)

  - A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker     could exploit this issue to execute arbitrary commands on the underlying operating system with the     privileges of the service account. (CVE-2026-19682)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
339129	Tenable Security Center < 6.9.0 多個弱點 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical
339129	Tenable Security Center < 6.9.0 多个漏洞 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical
339129	Tenable Security Center < 6.9.0の複数の脆弱性 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical
339129	Tenable Security Center < 6.9.0 Multiple Vulnerabilities (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical