自己報告されたバージョンによると、リモートホストで実行されているTenable Security Centerのバージョンは 6.6.0 より前であり、関連するパッチがありません。したがって、TNS-2025-09 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

  - 0.7.30 および 0.7.33 より前、0.8.1 以降および 1.0.33 より前のバージョンの ua-parser-js パッケージは、trim() 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25927)

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.6.0 and missing relevant patches. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-09 advisory.

  - In SQLite 3.44.0 through 3.49.0 before 3.49.1, the concat_ws() SQL function can cause memory to be written     beyond the end of a malloc-allocated buffer. If the separator argument is attacker-controlled and has a     large string (e.g., 2MB or more), an integer overflow occurs in calculating the size of the result buffer,     and thus malloc may not allocate enough memory. (CVE-2025-29087)

  - Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are     vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function. (CVE-2022-25927)

  - An integer overflow can be triggered in SQLite's `concat_ws()` function. The resulting, truncated integer     is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the     original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can     result in arbitrary code execution. (CVE-2025-3277)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are     vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function. (CVE-2022-25927)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the Tenable Security Center running on the remote host is version 6.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-12 advisory.

  - In SQLite 3.44.0 through 3.49.0 before 3.49.1, the concat_ws() SQL function can cause memory to be written     beyond the end of a malloc-allocated buffer. If the separator argument is attacker-controlled and has a     large string (e.g., 2MB or more), an integer overflow occurs in calculating the size of the result buffer,     and thus malloc may not allocate enough memory. (CVE-2025-29087)

  - Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are     vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function. (CVE-2022-25927)

  - An integer overflow can be triggered in SQLite's `concat_ws()` function. The resulting, truncated integer     is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the     original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can     result in arbitrary code execution. (CVE-2025-3277)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本远程主机上运行的 Tenable Security Center 是低于 6.6.0 且缺少相关修补程序。因此，该软件受到 TNS-2025-09 公告中提及的多个漏洞影响。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - から 0.7.30 以前 0.7.33、 から 0.8.1 、そして 1.0.33 より前の ua-parser-js パッケージのバージョンは、trim() 関数による正規表現のサービス拒否（ReDoS）に対して脆弱です。 （CVE-2022-25927）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.5.1 です。したがって、TNS-2025-12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

  - 0.7.30 および 0.7.33 より前、0.8.1 以降および 1.0.33 より前のバージョンの ua-parser-js パッケージは、trim() 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25927)

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 0.7.30 到 0.7.33之前的版本、 0.8.1 到 1.0.33 之前的 版套件 ua-parser-js 容易受到透過 trim() 函式造成的規則運算式拒絕服務 (ReDoS) 影響。 (CVE-2022-25927)

請注意，Nessus 依賴供應商報告的套件存在。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.5.1 版。因此，會受到 TNS-2025-12 公告中所提及的多個弱點影響。

  - 在 3.49.1 之前的 SQLite 3.44.0 至 3.49.0 中，concat_ws() SQL 函式可造成在超出 malloc 配置緩衝區結尾處寫入記憶體。如果分隔符號引數受攻擊者控制且具有大型字串 (例如 2MB 或更大)，則在計算結果緩衝區大小時會發生整數溢位，因此 malloc 可能無法配置足夠的記憶體。(CVE-2025-29087)

  - 程式包 ua-parser-js 0.7.30 至早於 0.7.33、0.8.1 至早於 1.0.33 的版本容易受到透過 trim() 函式發動的規則運算式拒絕服務 (ReDoS) 攻擊。(CVE-2022-25927)

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本遠端主機上執行的 Tenable Security Center 是比 6.6.0 舊的 版且缺少相關的修補程式。因此，會受到 TNS-2025-09 公告中所提及的多個弱點影響。

  - 在 3.49.1 之前的 SQLite 3.44.0 至 3.49.0 中，concat_ws() SQL 函式可造成在超出 malloc 配置緩衝區結尾處寫入記憶體。如果分隔符號引數受攻擊者控制且具有大型字串 (例如 2MB 或更大)，則在計算結果緩衝區大小時會發生整數溢位，因此 malloc 可能無法配置足夠的記憶體。(CVE-2025-29087)

  - 程式包 ua-parser-js 0.7.30 至早於 0.7.33、0.8.1 至早於 1.0.33 的版本容易受到透過 trim() 函式發動的規則運算式拒絕服務 (ReDoS) 攻擊。(CVE-2022-25927)

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包 ua-parser-js 由 0.7.30 和低于 0.7.33的版本、由 0.8.1 起和低于 1.0.33 的版本易受通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。 (CVE-2022-25927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.5.1。因此，该软件受到 TNS-2025-12 公告中提及的多个漏洞影响。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
237580	Tenable Security Center の複数の脆弱性 (TNS-2025-09)	Nessus	Misc.	5/30/2025	7/14/2025	medium
237580	Tenable Security Center Multiple Vulnerabilities (TNS-2025-09)	Nessus	Misc.	5/30/2025	7/14/2025	medium
224597	Linux Distros Unpatched Vulnerability : CVE-2022-25927	Nessus	Misc.	3/5/2025	3/5/2025	high
241099	Tenable Security Center Multiple Vulnerabilities (TNS-2025-12)	Nessus	Misc.	7/1/2025	7/14/2025	high
237580	Tenable Security Center 多个漏洞 (TNS-2025-09)	Nessus	Misc.	5/30/2025	7/14/2025	medium
224597	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25927	Nessus	Misc.	3/5/2025	3/5/2025	high
241099	Tenable Security Center の複数の脆弱性 (TNS-2025-12)	Nessus	Misc.	7/1/2025	7/14/2025	high
224597	Linux Distros 未修補弱點：CVE-2022-25927	Nessus	Misc.	3/5/2025	3/5/2025	high
241099	Tenable Security Center 多個弱點 (TNS-2025-12)	Nessus	Misc.	7/1/2025	7/14/2025	high
237580	Tenable Security Center 多個弱點 (TNS-2025-09)	Nessus	Misc.	5/30/2025	7/14/2025	medium
224597	Linux Distros 未修补的漏洞: CVE-2022-25927	Nessus	Misc.	3/5/2025	3/5/2025	high
241099	Tenable Security Center 多个漏洞 (TNS-2025-12)	Nessus	Misc.	7/1/2025	7/14/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

high

high

high

medium

high

high