根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.3.2 的 10.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。
  (CVE-2022-3786, CVE-2022-3602)

  - 在 libexpat 到 2.4.9 中，存在在内存不足情况下，过度破坏 XML_ExternalEntityParserCreate 中的共享 DTD 造成的释放后使用。(CVE-2022-43680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus 10.x < 10.3.2 多个漏洞 (TNS-2022-23)

high Nessus 插件 ID 166959

版本 1.1