Tenable Security Center 多个漏洞 (TNS-2025-12)

medium Nessus 插件 ID 241099

语言：

简介

远程系统上安装的 Security Center 实例受到多个漏洞影响。

描述

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.5.1。因此，该软件受到 TNS-2025-12 公告中提及的多个漏洞影响。

- 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

- 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。