根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，如公告 TNS-2024-06 所述，受到多个漏洞的影响。

  - Security Center 利用第三方软件来帮助提供底层功能。目前发现其中一个第三方组件 (sqlite) 包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202403.1 将 sqlite 更新到 3.44.0 版本以解决发现的漏洞。此外还单独发现了命令注入漏洞，并已报告和修复。通过此漏洞，在 Security Center 应用程序中具有管理员权限、且经身份验证的远程攻击者可修改日志记录参数，进而可在 Security Center 主机上执行任意代码。
 - CVE-2024-1367 Tenable 已发布 Security Center 补丁 SC-202403.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：
    https://www.tenable.com/downloads/security-center（CVE-2023-7104、CVE-2024-1367）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Security Center 多个漏洞 (TNS-2024-06)

high Nessus 插件 ID 192572

版本 1.0