Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP sshssh_transport 模块中未正确处理高度压缩的数据压缩炸弹漏洞可通过资源耗尽造成拒绝服务。SSH 传输层默认宣传旧的 zlib 压缩并使攻击者控制的负载预认证膨胀而没有任何大小限制从而实现可靠的内存耗尽 DoS。两种压缩算法受到影响
    * zlib在密钥交换后立即激活从而发动未经认证的攻击 * zlib@openssh.com
    激活身份验证后使能经身份验证的攻击。每个 SSH 数据包可从 256 KB 的有线数据解压缩约255 MB1029:1 放大比率。多个数据包可迅速耗尽可用内存从而在内存受限的环境中造成 OOM 终止。此漏洞与程序文件 lib/ssh/src/ssh_transport.erl 和程序例程 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有关。此问题影响 OTP 17.0 至 OTP 28.4.1, 27.3.4.9 和 26.2.5.18 与 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14之间的 ssh 对应。 (CVE-2026-23943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此，根据通 TNS-2026-11告，它受到多重漏洞的影响：

  - Node.js权限模型中的一个缺陷允许攻击者通过精心设计的相对符号链接路径绕过“--allow-fs-read''和'--allow-fs-write''限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。此问题破坏了既定的隔离防护机制，使攻击者能够执行任意文件读取/写入操作，从而造成潜在的系统失陷风险。
    该漏洞影响了 v20、v22、v24 和 v25 权限模型的用户Node.js。（CVE-2025-55130）

  - SQL Server 中不当的访问控制允许授权攻击者通过网络提升权限。
    (CVE-2026-21262)

  - SQL Server 中对特定类型输入的不当验证使授权攻击者能够在网络上提升权限。（CVE-2026-26115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302364	Linux Distros 未修补的漏洞：CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/3/22	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high

检测

插件搜索

medium

high

high