根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 8.15.7 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。(CVE-2022-37434)

  - libxml2 2.9.13 之前版本的 valid.c 中存在释放后使用 ID 和 IDREF 属性问题。(CVE-2022-23308)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus 8.x < 8.15.7 多个漏洞 (TNS-2022-26)

critical Nessus 插件 ID 167262

版本 1.5