根据其自我报告的版本远程主机上运行的 Tenable Security Center 是低于 6.6.0 且缺少相关修补程序。因此，该软件受到 TNS-2025-09 公告中提及的多个漏洞影响。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7528-1 公告中提及的多个漏洞的影响。

    发现 SQLite 未能正确处理 concat_ws() 函数。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-29087, CVE-2025-3277)

    发现 SQLite 未正确处理 sqlite3_db_config() 的某些参数值。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-29088)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号远程服务器上托管的 SaltStack 实例受到多个漏洞影响其中包括

  - recv_file 方法中的目录遍历漏洞允许将任意文件写入到主缓存目录中。 (CVE-2024-38824)

  - Minion 事件总线授权绕过。有权访问 minion 密钥的攻击者可构建一条消息从而能够在其他 minion 上执行作业 (>= 3007.0)。 (CVE-2025-22236)

  - Salt Master 上的任意事件注入。主控端的 _minion_event 方法可被授权从属端将任意事件发送到主控端的事件总线。 (CVE-2025-22239)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

远程主机上安装的 SQLite 版本是低于 3.49.1 的 3.44.0 至 3.49.0。因此，该应用程序受到多个漏洞的影响：

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.5.1。因此，该软件受到 TNS-2025-12 公告中提及的多个漏洞影响。

  - 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

  对于程序包 ua-parser-js，0.7.30 至 0.7.33 和 0.8.1 至 1.0.33 版本容易受到通过 trim() 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25927)

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237580	Tenable Security Center 多个漏洞 (TNS-2025-09)	Nessus	Misc.	2025/5/30	2025/7/14	medium
237145	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：SQLite 漏洞 (USN-7528-1)	Nessus	Ubuntu Local Security Checks	2025/5/22	2025/5/22	medium
240180	SaltStack 3000 < 3006.12 / 3007 < 3007.4 多种漏洞	Nessus	Misc.	2025/6/19	2025/7/8	critical
240237	sqlite 3.44.0 < 3.49.1 多种漏洞	Nessus	Misc.	2025/6/23	2025/6/23	medium
234212	Linux Distros 未修补的漏洞：CVE-2025-29087	Nessus	Misc.	2025/4/11	2025/9/29	high
241099	Tenable Security Center 多个漏洞 (TNS-2025-12)	Nessus	Misc.	2025/7/1	2025/7/14	high

检测

插件搜索

medium

medium

critical

medium

high

high