根据其自我报告的版本远程主机上运行的 Tenable Security Center 是低于 6.6.0 且缺少相关修补程序。因此，该软件受到 TNS-2025-09 公告中提及的多个漏洞影响。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Security Center 多个漏洞 (TNS-2025-09)

medium Nessus 插件 ID 237580

版本 1.2

版本 1.1

版本 1.2 Jul 15, 2025, 2:39 AM Detection (Add check for patches. Flag 6.5.0 as vulnerable) Plugin Feed: 202507150239
版本 1.1 May 30, 2025, 3:10 PM New Plugin Feed: 202505301510