Tenable SecurityCenter < 5.4.0 多种漏洞 (TNS-2016-12)

high Nessus 插件 ID 92558

语言：

简介

远程主机上安装的应用程序受到多种漏洞的影响。

描述

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序低于 5.4.0。因此，它受到多种漏洞的影响：

- 捆绑的 libcurl 版本中存在一个任意代码执行漏洞，这是因为使用不安全的路径来查找可能不受用户控制的特定库（包括当前工作目录）所导致。
远程攻击者可利用此漏洞，在当前用户的上下文中注入并执行任意代码。
(CVE-2016-4802)

- 捆绑的 libssh 版本中存在多种缺陷，这是因为无法安全地生成 Diffie-Hellman 密钥所导致。中间人攻击者可利用这些缺陷，拦截并解密 SSH 会话。
（CVE-2016-0739、CVE-2016-0787）

- 捆绑的 libcurl 版本中存在一个整数溢出情况，这是因为处理“timeval”时不当验证用户提供的输入所导致。攻击者可利用此问题造成不明影响。
(VulnDB 136238)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。