There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When curl is told to use the Certificate Status Request TLS extension, often referred to as *OCSP
    stapling*, to verify that the server certificate is valid, it fails to detect OCSP problems and instead
    wrongly consider the response as fine. (CVE-2026-7009)

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.93.5 版。因此會受到 TNS-2026-16 公告中提及的多個弱點影響：

  - Tenable Identity Exposure 在 /w/api/* 下包含多個未經驗證的 API 端點，這些端點會將敏感的應用程式組態資料 （包括明文 LDAP 認證、SAML 組態、使用者帳戶和目錄設定） 暴露給未經驗證的遠端攻擊者。受影響的回應會使用 Cache-Control： public 標頭提供，而不使用 Vary： Cookie，因此即使在套用驗證之後，反向 Proxy 和 CDN 仍可快取敏感資料並將其提供給未經驗證的使用者。（CVE-2026-13007）

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓授權的攻擊者在網路上繞過安全性功能。 (CVE-2025-55315)

  - 將過大的 OCTET STRING 值轉換為十六進位字串，會導致在 32 位元平台上發生堆積緩衝區溢位。堆積緩衝區溢位可能導致當機，或可能導致攻擊者控製程式碼執行或其他未定義的行為。(CVE-2026-31789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.20.0 的 8.17.0 版本。因此，它受到OCSP釘書機繞過漏洞的影響：

  - 當 curl 被指示使用 Certificate Status Request TLS 擴充功能（通常稱為 OCSP 釘書機）來驗證伺服器憑證的有效性時，它無法偵測到 OCSP 問題，反而錯誤地將回應視為正常。這個缺陷只在使用 OpenSSL 後端、且啟用 Apple SecTrust 的 Apple 作業系統上運行時才會顯現。（CVE-2026-7009）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 curl 版本为低于 8.20.0 的 8.17.0。因此，它受到OCSP订书钉绕过漏洞的影响：

  - 当 curl 被告知使用证书状态请求 TLS 扩展（通常称为 OCSP 订书钉）来验证服务器证书的有效性时，它未能检测到 OCSP 问题，反而错误地将响应视为正常。该缺陷仅在使用 OpenSSL 后端、运行于 Apple 操作系统并启用 Apple SecTrust 时表现出来。（CVE-2026-7009）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-e691fbbfe7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 末尾のドットドメインスーパークッキーを修正します(CVE-2026-8924)
    - SSH不適切なホスト検証を修正します(CVE-2026-9547)
    - URL の netrc およびユーザーのパスワード漏洩を修正します(CVE-2026-8926)
    - クロスオリジンのダイジェスト認証の状態漏洩を修正します(CVE-2026-11856)
    - クロスプロキシのダイジェスト認証状態の漏洩を修正します(CVE-2026-7168)
    - Apple SecTrust による OCSP Stapling バイパスを修正します(CVE-2026-7009)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.93.5 より前のバージョンです。したがって、アドバイザリ TNS-2026-16 によると、複数の脆弱性の影響を受けます。

  - Tenable Identity Exposure の /w/api/* に複数の認証されていない API エンドポイントが含まれており、平文の LDAP 認証情報、SAML 設定、ユーザーアカウント、ディレクトリ設定などの機密性の高いアプリケーション構成データを、認証されていないリモートの攻撃者に漏洩します。影響を受ける応答は、Cache-Control: public ヘッダー付きで提供され、Vary: Cookie は使用されません。これにより、認証が適用された後でも、リバースプロキシおよび CDN が機密データをキャッシュし、認証されていないユーザーに提供する可能性があります。(CVE-2026-13007)

  - ASP.NET Core の http リクエスト ('http request/response smuggling') の解釈が一貫していないため、認証された攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2025-55315)

  - 過度に大きな OCTET STRING 値を 16 進数文字列に変換すると、32 ビットプラットフォームにおいてヒープバッファオーバーフローが発生する可能性があります。ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。(CVE-2026-31789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている curl のバージョンは、8.20.0 より前の 8.17.0 です。したがって、OCSPのステープリングバイパス脆弱性の影響を受けます:

  - curlにCertificate Status Request TLS拡張(しばしばOCSPステープリングと呼ばれる)を使ってサーバー証明書の有効性を検証するよう指示されると、OCSPの問題を検出できず、誤って応答を問題ないと判断します。この欠陥は、CurlがAppleのOS上でApple SecTrustを有効にして動作し、OpenSSLベースのバックエンドで構築された場合にのみ現れます。(CVE-2026-7009)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the curl package has been released.

The version of Tenable Identity Exposure running on the remote host is prior to 3.93.5. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-16:

  - Tenable Identity Exposure contains multiple unauthenticated API endpoints under /w/api/* that expose     sensitive application configuration data including cleartext LDAP credentials, SAML configuration, user     accounts, and directory settings to unauthenticated remote attackers. Affected responses are served with     Cache-Control: public headers and without Vary: Cookie, allowing reverse proxies and CDNs to cache and     serve sensitive data to unauthenticated users even after authentication is applied. (CVE-2026-13007)

  - Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows     an authorized attacker to bypass a security feature over a network. (CVE-2025-55315)

  - Converting an excessively large OCTET STRING value to a hexadecimal string leads to a heap buffer     overflow on 32 bit platforms. A heap buffer overflow may lead to a crash or possibly an attacker     controlled code execution or other undefined behavior. (CVE-2026-31789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of curl installed on the remote host is 8.17.0 prior to 8.20.0. It is, therefore, affected by an OCSP stapling bypass vulnerability:

  - When curl is told to use the Certificate Status Request TLS extension, often referred to as OCSP     stapling, to verify that the server certificate is valid, it fails to detect OCSP problems and instead     wrongly consider the response as fine. This flaw only manifests when curl is built with an OpenSSL-based     backend while running on Apple operating systems with Apple SecTrust enabled. (CVE-2026-7009)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e691fbbfe7 advisory.

    - Fix trailing dot domain super cookie (CVE-2026-8924)
    - Fix SSH improper host validation (CVE-2026-9547)
    - Fix password leak with netrc and user in URL (CVE-2026-8926)
    - Fix cross-origin Digest auth state leak (CVE-2026-11856)
    - Fix cross-proxy Digest auth state leak (CVE-2026-7168)
    - Fix OCSP stapling bypass with Apple SecTrust (CVE-2026-7009)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476273	Echo: curl-8.17.0: security update to 8.17.0+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/20	2026/10/20	medium
476273	Echo: curl-8.17.0: security update to 8.17.0+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/20	2026/10/20	medium
374269	Nessus Network Monitor < 6.6.0 多個弱點 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
322483	Tenable Identity Exposure < 3.93.5 多個弱點 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
311424	捲曲 8.17.0 < 8.20.0 OCSP釘書針旁路手術	Nessus	Misc.	2026/5/1	2026/5/15	medium
311424	卷曲 8.17.0 < 8.20.0 OCSP订书钉旁路	Nessus	Misc.	2026/5/1	2026/5/15	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
374269	Nessus Network Monitor < 6.6.0 複数の脆弱性 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
331599	Fedora 44:curl(2026-e691fbbfe7)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	medium
322483	Tenable Identity Exposure < 3.93.5 の複数の脆弱性 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
311424	カール 8.17.0 < 8.20.0 OCSPステープリングバイパス	Nessus	Misc.	2026/5/1	2026/5/15	medium
333770	Photon OS 5.0: Curl PHSA-2026-5.0-91-0856	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/11/2	medium
318364	Photon OS 5.0: Curl PHSA-2026-5.0-0856	Nessus	PhotonOS Local Security Checks	2026/6/3	2026/10/14	medium
322483	Tenable Identity Exposure < 3.93.5 Multiple Vulnerabilities (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
311424	Curl 8.17.0 < 8.20.0 OCSP Stapling Bypass	Nessus	Misc.	2026/5/1	2026/5/15	medium
374269	Nessus Network Monitor < 6.6.0 Multiple Vulnerabilities (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
331599	Fedora 44 : curl (2026-e691fbbfe7)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	medium

检测

插件搜索

medium

medium

high

high

medium

medium

high

high

high

medium

high

medium

medium

medium

high

medium

high

medium