根据其自我报告的版本，远程主机上运行的 Tenable Sensor Proxy 版本低于 1.4.0。因此，该软件受到 TNS-2026-15 公告中提及的多个漏洞影响。

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，执行不明请求可导致 NGINX 工作线程进程终止。注意：默认情况下未启用 HTTP/3 QUIC 模块，被视为实验性质。有关更多信息，请参阅 对 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 的支持。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-24989)

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，执行不明请求可导致 NGINX 工作线程进程终止。注意：默认情况下未启用 HTTP/3 QUIC 模块，被视为实验性质。有关更多信息，请参阅 对 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 的支持。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-24990)

  - 当 NGINX Plus 或 NGINX OSS 配置为使用 HTTP/3 QUIC 模块时，某些未公开的 HTTP/3 请求可导致 NGINX 工作进程终止或造成其他潜在影响。此攻击需要在连接耗尽进程期间对请求进行特定时间安排，由于攻击者无法查看且影响有限。（CVE-2024-31079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Sensor Proxy < 1.4.0 多个漏洞 (TNS-2026-15)

medium Nessus 插件 ID 316964

版本 1.1