根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Pierre Ernst 发现 Apache Fop 未能正确处理 XML 外部实体。远程攻击者可能利用此问题从文件系统获取敏感文件，或造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 2.2 版本之前的 Apache FOP 中，使用 FOP 的服务器文件系统上的文件可能会泄露给发送恶意格式 SVG 文件的任意用户。可显示的文件类型取决于运行可利用应用程序的用户环境。如果用户是 root，可能导致服务器的完全破坏，包括机密或敏感文件。XXE 还可以用于通过拒绝服务来攻击服务器的可用性，因为 xml 文档中的引用可以轻易触发放大攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.0.dfsg2-6+deb7u1 中修复。建议您升级 fop 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2 版本之前的 Apache FOP 中，使用 FOP 的服务器文件系统上的文件可能会泄露给发送恶意格式 SVG 文件的任意用户。可显示的文件类型取决于运行可利用应用程序的用户环境。如果用户是 root，可能导致服务器的完全破坏，包括机密或敏感文件。XXE 也可被用于通过拒绝服务来攻击服务器的可用性，因为 xml 文档内的引用可以轻易触发放大攻击。 (CVE-2017-5661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Apache FOP XML 格式化程序中的一个 XML 外部实体漏洞可导致信息泄露。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
100100	Ubuntu 14.04 LTS：Apache Fop 漏洞 (USN-3281-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2024/8/27	high
99738	Debian DLA-927-1：fop 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2025/12/23	high
220847	Linux Distros 未修补的漏洞: CVE-2017-5661	Nessus	Misc.	2025/3/4	2025/9/3	high
100483	Debian DSA-3864-1：fop - 安全更新	Nessus	Debian Local Security Checks	2017/5/30	2025/12/17	high

检测

插件搜索

critical

high

high

high

high