According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-23 advisory. Several of the third-party components were found to contain vulnerabilities, and updated versions have been made available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network Monitor 6.2.2 updates the following components:

  - c-ares from version 1.10.0 to version 1.19.1.
  - curl from version 7.79.1 to version 8.1.2.
  - libbzip2 from version 1.0.6 to version 1.0.8.
  - libpcre from version 8.42 to version 8.44.
  - libxml2 from version 2.7.7 to version 2.11.1.
  - libxslt from version 1.1.26 to version 1.1.37.
  - libxmlsec from version 1.2.18 to version 1.2.37.
  - sqlite from version 3.27.2 to version 3.40.1.
  - jQuery Cookie from version 1.3.1 to version 1.4.1.
  - jQuery UI from version 1.13.0 to version 1.13.2.
  - OpenSSL from version 3.0.8 to version 3.0.9.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Memory Leak vulnerability exists in SQLite Project SQLite3 3.35.1 and 3.37.0 via maliciously crafted SQL     Queries (made via editing the Database File), it is possible to query a record, and leak subsequent bytes     of memory that extend beyond the record, which could let a malicious user obtain sensitive information.
    NOTE: The developer disputes this as a vulnerability stating that If you give SQLite a corrupted database     file and submit a query against the database, it might read parts of the database that you did not intend     or expect. (CVE-2021-45346)

Note that Nessus relies on the presence of the package as reported by the vendor.

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQLite Project SQLite3 3.35.1 和 3.37.0 中存在内存泄漏漏洞，通过恶意构建的 SQL 查询（通过编辑数据库文件进行）可能会查询记录，并泄漏扩展到该记录之外的后续内存字节，这可让恶意用户获取敏感信息。
    注意：开发人员称此为漏洞，称如果您为 SQLite 提供损坏的数据库文件，并提交针对该数据库的查询，它可能会读取您不希望或未预期的数据库部分。 (CVE-2021-45346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意を持って細工された SQL クエリ（データベースファイルの編集により行われる）を介した SQLite Project SQLite3 3.35.1 および 3.37.0 に、メモリリークの脆弱性が存在します。悪意のあるユーザーが機密情報を取得する可能性があります。
    注：開発者は、SQLite に破損したデータベースファイルを渡し、そのデータベースに対してクエリを送信した場合、ユーザーが意図していない、あるいは予期していなかったデータベースの部分を読み取る可能性があるという、脆弱性としてこれに異議を唱えています。 （CVE-2021-45346）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SQLite Project SQLite3 3.35.1 和 3.37.0 中，透過惡意特製的 SQL 查詢 (透過編輯資料庫檔案進行) 存在一個記憶體洩漏弱點，可以查詢記錄，並洩漏超出記錄範圍的後續記憶體位元組，這可讓惡意使用者取得敏感資訊。
    注意：開發人員將此視為弱點提出爭議，指出如果您為 SQLite 提供損毀的資料庫檔案，並針對該資料庫提交查詢，它可能會讀取您未預期或未預期的資料庫部分。 (CVE-2021-45346)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
177842	Nessus Network Monitor < 6.2.2 Multiple Vulnerabilities (TNS-2023-23)	Nessus	Misc.	6/30/2023	7/6/2023	critical
224396	Linux Distros Unpatched Vulnerability : CVE-2021-45346	Nessus	Misc.	3/5/2025	9/6/2025	medium
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	6/30/2023	7/6/2023	critical
224396	Linux Distros 未修补的漏洞: CVE-2021-45346	Nessus	Misc.	3/5/2025	9/6/2025	medium
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	6/30/2023	7/6/2023	critical
224396	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45346	Nessus	Misc.	3/5/2025	9/6/2025	medium
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	6/30/2023	7/6/2023	critical
224396	Linux Distros 未修補弱點：CVE-2021-45346	Nessus	Misc.	3/5/2025	9/6/2025	medium

Detections

Analytics

Plugins Search

critical

medium

critical

medium

critical

medium

critical

medium