Tenable Identity Exposure < 3.77.14 多个漏洞 (TNS-2025-23)

critical Nessus 插件 ID 272257

语言：

简介

远程主机缺少一个或多个安全更新。

描述

远程主机上安装的 Tenable Identity Exposure（以前称为 Tenable.ad）的版本低于 3.77.14。因此它包含易受攻击的第三方组件版本（.NET、SQL Server 和 curl）。Tenable 已升级这些组件以解决以下问题的潜在影响包括

- ASP.NET Core 中 HTTP 请求的解释不一致“HTTP 请求/响应走私”允许授权的攻击者通过网络绕过安全功能。 (CVE-2025-55315)

- SQL Server 中未初始化资源的使用允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-49718)

- 使用“安全”关键字为“https://target`”设置 Cookie。Curl 会重定向到使用相同 Cookie 集的 `http://target` ”相同主机名但使用明文 HTTP或与之对话。设置相同的 Cookie 名称 - 但仅使用斜线作为路径 (`path='/'`)。由于此站点不安全，因此忽略 Cookie 即可。路径比较逻辑中的缺陷导致 curl 在堆缓冲区边界之外进行读取。此缺陷会造成崩溃或是可能造成比较得出错误的结果让明文站点替代安全 Cookie 的内容这与预期相反而且取决于紧随路径。 (CVE-2025-9086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。