根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.4.1 的 10.4.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。
    (CVE-2022-3786, CVE-2022-3602)

  - 在 libexpat 到 2.4.9 中，存在在内存不足情况下，过度破坏 XML_ExternalEntityParserCreate 中的共享 DTD 造成的释放后使用。(CVE-2022-43680)


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus 10.4.x < 10.4.1 多个漏洞 (TNS-2022-24)

high Nessus 插件 ID 166965

版本 1.1