根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.3.1 的 10.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 libexpat 中，xmlparse.c 的 doContent 函数中存在释放后使用漏洞。(CVE-2022-40674)

  - Moment.js 的区域设置字符串处理功能中存在路径遍历漏洞。(CVE-2022-24785)

  - Moment.js 的 string-to-date 解析功能中存在拒绝服务漏洞 (CVE-2022-31129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus 10.x < 10.3.1 多个漏洞 (TNS-2022-20)

critical Nessus 插件 ID 166600

版本 1.7