根据其自我报告的版本号，远程主机上安装的 Tenable Nessus 应用程序是低于 6.8 的 6.x。因此，它受到多种漏洞的影响：

- Expat XML 解析器中存在一个缓冲区溢出情况，这是因为处理畸形输入文档时不当验证用户提供的输入所导致。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-0718)

- 存在一个存储的跨站 (XSS) 脚本漏洞，具有 Nessus 用户接口用户级别访问权限的经认证远程攻击者可利用此漏洞。(CVE-2016-1000028)

- 存在多种存储的跨站 (XSS) 脚本漏洞，具有 Nessus 用户接口管理员级别访问权限的经认证远程攻击者可利用此漏洞。这些问题只会影响具有管理访问权限的其他用户。(CVE-2016-1000029)

检测

Tenable Nessus 6.x < 6.8 多个漏洞

critical Nessus 插件 ID 92465

未找到变更日志