According to its self-reported version, the Tenable Security Center running on the remote host is . It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-06 advisory.

  - Security Center leverages third-party software to help provide underlying functionality. One of the third-     party components (sqlite) was found to contain vulnerabilities, and updated versions have been made     available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade     these components to address the potential impact of the issues. Security Center Patch SC-202403.1 updates     sqlite to version 3.44.0 to address the identified vulnerabilities.Additionally, one separate     vulnerability was discovered, reported and fixed:A command injection vulnerability exists where an     authenticated, remote attacker with administrator privileges on the Security Center application could     modify Logging parameters, which could lead to the execution of arbitrary code on the Security Center     host.
 - CVE-2024-1367 Tenable has released Security Center Patch SC-202403.1 to address these issues. The     installation files can be obtained from the Tenable Downloads Portal:
    https://www.tenable.com/downloads/security-center (CVE-2023-7104, CVE-2024-1367)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Security Center running on the remote host is prior to version 6.3.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2024-02 advisory.

  - Security Center leverages third-party software to help provide underlying functionality. One of the third-     party components (sqlite) was found to contain vulnerabilities, and updated versions have been made     available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade     these components to address the potential impact of the issues. Security Center 6.3.0 updates sqlite to     version 3.44.0 to address the identified vulnerabilities. (CVE-2023-7104)

  - A command injection vulnerability exists where an authenticated, remote attacker with administrator     privileges on the Security Center application could modify Logging parameters, which could lead to     the execution of arbitrary code on the Security Center host. (CVE-2024-1367)

  - An HTML injection vulnerability exists where an authenticated, remote attacker with administrator     privileges on the Security Center application could modify Repository parameters, which could lead     to HTML redirection attacks. (CVE-2024-1471)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.3.0 より前のバージョンです。したがって、TNS-2024-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。サードパーティコンポーネントの 1 つ (sqlite) に脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center 6.3.0 は、特定された脆弱性に対処するため、sqlite をバージョン 3.44.0 に更新します。(CVE-2023-7104)

  - Security Center アプリケーションで管理者権限を持つ、認証されたリモート攻撃者が、ロギングパラメーターを変更して、Security Center ホストで任意コード実行を引き起こす可能性がある、コマンドインジェクションの脆弱性が存在します。(CVE-2024-1367)

  - Security Center アプリケーションで管理者権限を持つ、認証されたリモート攻撃者が、リポジトリパラメーターを変更して、HTML リダイレクト攻撃を引き起こす可能性がある、HTML インジェクションの脆弱性が存在します。(CVE-2024-1471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 。因此，會受到 TNS-2024-06 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。目前發現其中一個第三方元件 (sqlite) 存在弱點，廠商已提供更新版本。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。- Security Center Patch SC-202403.1 將 sqlite 更新至 3.44.0 以解決已識別的弱點。此外，還發現、報告並修正了一個個別弱點。存在命令插入弱點，在 Security Center 應用程式中擁有系統管理員權限的經驗證的遠端攻擊者可修改 Logging 參數，進而在 Security Center 主機上執行任意程式碼。
 - CVE-2024-1367 Tenable 已發佈 Security Center Patch SC-202403.1 版以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案：
    https://www.tenable.com/downloads/security-center (CVE-2023-7104、CVE-2024-1367)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.3.0 版。因此，會受到 TNS-2024-02 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。目前發現其中一個第三方元件 (sqlite) 存在弱點，廠商已提供更新版本。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Security Center 6.3.0 已將 sqlite 更新至 3.44.0 版，以解決發現的弱點。(CVE-2023-7104)

  - 存在命令插入弱點，在 Security Center 應用程式中擁有系統管理員權限的經驗證的遠端攻擊者可修改 Logging 參數，進而在 Security Center 主機上執行任意程式碼。(CVE-2024-1367)

  - 存在 HTML 插入弱點，在 Security Center 應用程式中擁有系統管理員權限的經驗證的遠端攻擊者可修改 Repository 參數，進而執行 HTML 重新導向攻擊。(CVE-2024-1471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据自我报告的版本，远程主机上运行的 Tenable SecurityCenter 版本低于 6.3.0。因此，它受到 TNS-2024-02 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。目前发现其中一个第三方组件 (sqlite) 包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Security Center 6.3.0 会将 OpenSSL 更新至 3.44.0 版本，以解决已发现的漏洞。(CVE-2023-7104)

  - 存在命令注入漏洞，在 Security Center 应用程序中具有管理员权限的经身份验证的远程攻击者可修改日志记录参数，进而可在 Security Center 主机上执行任意代码。(CVE-2024-1367)

  - 存在 HTML 注入漏洞，在 Security Center 应用程序中具有管理员权限的经身份验证的远程攻击者可修改存储库参数，进而执行 HTML 重定向攻击。(CVE-2024-1471)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，如公告 TNS-2024-06 所述，受到多个漏洞的影响。

  - Security Center 利用第三方软件来帮助提供底层功能。目前发现其中一个第三方组件 (sqlite) 包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202403.1 将 sqlite 更新到 3.44.0 版本以解决发现的漏洞。此外还单独发现了命令注入漏洞，并已报告和修复。通过此漏洞，在 Security Center 应用程序中具有管理员权限、且经身份验证的远程攻击者可修改日志记录参数，进而可在 Security Center 主机上执行任意代码。
 - CVE-2024-1367 Tenable 已发布 Security Center 补丁 SC-202403.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：
    https://www.tenable.com/downloads/security-center（CVE-2023-7104、CVE-2024-1367）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は です。したがって、TNS-2024-06 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。サードパーティコンポーネントの 1 つ (sqlite) に脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center パッチ SC-202403.1 は、特定された脆弱性に対処するために sqlite をバージョン 3.44.0 に更新します。さらに、1 つの別の脆弱性が発見され、報告され、修正されました。Security Center アプリケーションで管理者権限を持つ、認証されたリモート攻撃者が、ロギングパラメーターを変更して、Security Center ホストで任意コード実行を引き起こす可能性がある、コマンドインジェクションの脆弱性が存在します。
 - CVE-2024-1367 これらの問題に対処するために、Tenable は Security Center パッチ SC-202403.1 をリリースしました。インストールファイルは、次の Tenable Downloads Portal から取得できます。
    https://www.tenable.com/downloads/security-center (CVE-2023-7104、CVE-2024-1367)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
192572	Tenable Security Center Multiple Vulnerabilities (TNS-2024-06)	Nessus	Misc.	3/26/2024	11/20/2024	high
190549	Tenable Security Center < 6.3.0 Multiple Vulnerabilities (TNS-2024-02)	Nessus	Misc.	2/15/2024	12/12/2024	high
190549	Tenable Security Center < 6.3.0の複数の脆弱性 (TNS-2024-02)	Nessus	Misc.	2/15/2024	12/12/2024	high
192572	Tenable Security Center 多個弱點 (TNS-2024-06)	Nessus	Misc.	3/26/2024	11/20/2024	high
190549	Tenable Security Center < 6.3.0 多個弱點 (TNS-2024-02)	Nessus	Misc.	2/15/2024	12/12/2024	high
190549	Tenable Security Center < 6.3.0 多个漏洞 (TNS-2024-02)	Nessus	Misc.	2/15/2024	12/12/2024	high
192572	Tenable Security Center 多个漏洞 (TNS-2024-06)	Nessus	Misc.	3/26/2024	11/20/2024	high
192572	Tenable Security Center の複数の脆弱性 (TNS-2024-06)	Nessus	Misc.	3/26/2024	11/20/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high