根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.8.0 版。因此，會受到 TNS-2026-07 公告中所提及的多個弱點影響。

  - 在不同支援性 crypto 後端實作的訊息摘要 (MD) 作業的 libssh 實作抽象層中發現一個缺陷。未正確檢查這些項目的傳回值可造成記憶體不足情況失敗、NULL 解除參照、當機，或使用未初始化的記憶體作為 KDF 的輸入。在此情況下，不相符的金鑰會導致解密/完整性失敗，進而終止連線。(CVE-2023-6918)

  - 多個 PostgreSQL libpq 用戶端程式庫函式中的整數換行可允許應用程式輸入提供者或網路對等節點，造成 libpq 配置不足及寫入超出邊界數百個 MB。如此會導致使用 libpq 的應用程式發生分割錯誤。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12818)

  - Security Center 利用第三方軟體協助提供基礎功能。據發現數個第三方元件 (libssh、postgresql) 含有弱點且供應商已提供更新版本。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Security Center 6.8.0 將 libssh 更新至 1.11.1 版並將 postgresql 更新至 16.11 版以解決所發現的弱點。 (CVE-2023-6918、 CVE-2025-12818)

  - 安全中心內的間接物件參照 (IDOR) 允許經驗證的遠端攻擊者透過 'owner' 參數提升權限。 (CVE-2026-2697)

  - 存在一個不當存取控制弱點經驗證的使用者可利用此弱點存取其授權範圍之外的區域。 (CVE-2026-2698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.8.0。因此，该软件受到 TNS-2026-07 公告中提及的多个漏洞影响。

  - libssh 实现由不同支持的加密后端实现的消息摘要 (MD) 操作的抽象层中发现了一个缺陷。这些返回值未得到正确检查，这可能会导致内存不足情况下的故障、NULL 取消引用、崩溃或使用未初始化的内存作为 KDF 的输入。在这种情况下，不匹配的密钥将导致解密/完整性失败，从而终止连接。(CVE-2023-6918)

  - 多个 PostgreSQL libpq 客户端库函数中的整数环绕允许应用程序输入提供程序或网络对等机导致 libpq 减少分配量，并造成数百 MB 的越界写入。这会导致使用 libpq 的应用程序出现分段错误。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本受到影响。(CVE-2025-12818)

  - Security Center 利用第三方软件来帮助提供底层功能。发现多个第三方组件libssh、postgresql存在漏洞供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。安全中心 6.8.0 更新 libssh 至 1.11.1 版并将 postgresql 更新至 16.11 版以解决已识别的漏洞。CVE-2023-6918、 CVE-2025-12818

  - 安全中心的间接对象引用 (IDOR) 可允许经身份验证的远程攻击者通过 'owner' 参数提升权限。 (CVE-2026-2697)

  - 存在一个访问控制不当漏洞经过认证的用户可以访问其授权范围之外的区域。 (CVE-2026-2698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.8.0 より前のバージョンです。したがって、TNS-2026-07 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

  - 複数の PostgreSQL libpq クライアントライブラリ関数の整数ラップアラウンドにより、アプリケーション入力プロバイダーまたはネットワークピアが libpq に数百メガバイトの割り当てを行わせる際のサイズが小さくなり領域外書き込みが引き起こされます。これにより、libpq を使用するアプリケーションでセグメンテーション違反が発生します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12818)

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (libssh、postgresql) に脆弱性が含まれていることが見つかり、プロバイダーから更新済みバージョンが入手可能になりました。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center 6.8.0 は、libssh をバージョン 1.11.1 に、postgresql をバージョン 16.11 に更新し、特定された脆弱性に対処しています。CVE-2023-6918、 CVE-2025-12818

  - Security Centerの間接オブジェクト参照IDORにより、認証されたリモートの攻撃者が「所有者」パラメーターを介して権限を昇格させる可能性があります。CVE-2026-2697

  - 不適切なアクセスコントロールの脆弱性が存在し、認証されたユーザーが、認証された範囲外のエリアにアクセスする可能性があります。CVE-2026-2698

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.8.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-07 advisory.

  - A flaw was found in the libssh implements abstract layer for message digest (MD) operations implemented by     different supported crypto backends. The return values from these were not properly checked, which could     cause low-memory situations failures, NULL dereferences, crashes, or usage of the uninitialized memory as     an input for the KDF. In this case, non-matching keys will result in decryption/integrity failures,     terminating the connection. (CVE-2023-6918)

  - Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input     provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of     megabytes. This results in a segmentation fault for the application using libpq. Versions before     PostgreSQL 18.1, 17.7, 16.11, 15.15, 14.20, and 13.23 are affected. (CVE-2025-12818)

  - Security Center leverages third-party software to help provide underlying functionality. Several of the     third-party components (libssh, postgresql) were found to contain vulnerabilities, and updated versions     have been made available by the providers. Out of caution and in line with best practice, Tenable has     opted to upgrade these components to address the potential impact of the issues. Security Center 6.8.0     updates libssh to version 1.11.1 and postgresql to version 16.11 to address the identified     vulnerabilities. (CVE-2023-6918, CVE-2025-12818)

  - An Indirect Object Reference (IDOR) in Security Center allows an authenticated remote attacker to     escalate privileges via the 'owner' parameter. (CVE-2026-2697)

  - An improper access control vulnerability exists where an authenticated user could access areas outside     of their authorized scope. (CVE-2026-2698)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299698	Tenable Security Center < 6.8.0 多個弱點 (TNS-2026-07)	Nessus	Misc.	2026/2/20	2026/4/24	high
299698	Tenable Security Center < 6.8.0 多个漏洞 (TNS-2026-07)	Nessus	Misc.	2026/2/20	2026/4/24	high
299698	Tenable Security Center < 6.8.0の複数の脆弱性 (TNS-2026-07)	Nessus	Misc.	2026/2/20	2026/4/24	high
299698	Tenable Security Center < 6.8.0 Multiple Vulnerabilities (TNS-2026-07)	Nessus	Misc.	2026/2/20	2026/4/24	high

偵測

搜尋 Plugin

high

high

high

high