根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

node-underscore 和 libjs-underscore 容易受到透過模板函式造成的任意程式碼執行弱點攻擊，尤其是在未清理變數屬性的情況下將其作為參數傳遞時。

針對 Debian 9 Stretch，已在 1.8.3~dfsg-1+deb9u1 版本中修正此問題。

建議您升級 underscore 套件。

如需有關 underscore 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/underscore

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Underscore JavaScript 庫的 template() 函式遺漏輸入清理，可導致任意程式碼執行。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15978 公告中提及的一個弱點影響。

  - 底線套件 1.13.0-0 - 1.13.0-2 版，1.3.2 之後以及 1.12.1 之前的版本容易受到通過模板函數造成的任意程式碼插入漏洞影響，尤其是在可變屬性作為被作為參數傳遞的情況下，此時該屬性並未經過清理，因此更容易受到漏洞影響。(CVE-2021-23358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
148275	Debian DLA-2613-1：underscore 安全性更新	Nessus	Debian Local Security Checks	2021/4/1	2024/1/12	high
148300	Debian DSA-4883-1：underscore - 安全性更新	Nessus	Debian Local Security Checks	2021/4/2	2024/1/12	high
216853	Atlassian Jira Service Management Data Center and Server 10.3.1 (JSDSERVER-15978)	Nessus	Misc.	2025/2/26	2025/2/26	high

检测

插件搜索

critical

high

high

high