根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 8.3.0。因此，该应用程序会受到以下漏洞的影响：

  - OpenSSL 中存在信息泄露漏洞。远程攻击者可能能够获取敏感信息，这是因为在主机遇到含有有效填充的零长度记录后，无法立即关闭 TCP 连接所造成。
    (CVE-2019-1559)

  - 在 Node.js 2.19.3 之前版本的 moment 模块中，存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过不同于 CVE-2016-4055 的特制日期字符串的正则表达式，造成 CPU 消耗。(CVE-2017-18214)

  - 在 Node.js 2.11.2 之前版本的 moment 程序包中，duration 函数内存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过日期字符串 ReDoS，造成 CPU 消耗。
    (CVE-2016-4055)

检测

Tenable Nessus < 8.3.0 多个漏洞 (TNS-2019-02)

medium Nessus 插件 ID 123462

版本 1.6