根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.9 版。因此，該主機會受到 TNS-2025-01 公告中提及的多個弱點影響，包括：

  - 若在完成執行緒名稱解析後中斷連線通道，libcurl 會兩次錯誤地關閉相同的 eventfd 檔案描述元。(CVE-2025-0665)

  - 在 diagnostics_channel 公用程式的協助下，每當建立背景工作執行緒時，即可勾結事件。這不僅限於背景工作，也會暴露內部背景工作，此時程式可能會擷取其執行個體，且可抓取並還原其建構函式以供惡意使用。此弱點會影響 Node.js v20、v22 和 v23 上的權限模型使用者 (--permission)。(CVE-2025-23083)

  - 當要求 libcurl 對具有 CURLOPT_ACCEPT_ENCODING 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Identity Exposure < 3.77.9 多個弱點 (TNS-2025-01)

medium Nessus Plugin ID 215200

版本 1.3