根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.5.0。因此，该软件受到 TNS-2024-19 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、PHP、Apache Portable Runtime）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。安全中心 6.5.0 将 OpenSSL 更新到版本 3.0.15，将 PHP 更新到版本 8.2.24，并将 Apache Portable Runtime 更新到版本 1.7.5，以解决已识别的漏洞。此外，发现、报告并修复了一个单独的漏洞：Tenable 中存在不当证书验证漏洞安全中心，其中经过身份验证的有特权攻击者可以通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。 - CVE-2024-12174 Tenable 已发布安全中心 6.5.0 以解决这些问题。可从 Tenable 下载门户获取安装文件：
    https://www.tenable.com/downloads/security-center（CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119）

  - Tenable 安全中心存在证书验证不当漏洞，经过身份验证的有特权攻击者可通过恶意 SMTP 服务器拦截安全中心发送的电子邮件消息。
    (CVE-2024-12174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Security Center < 6.5.0 多个漏洞 (TNS-2024-19)

high Nessus 插件 ID 212128

版本 1.4