根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.3 版。因此，该软件受到 TNS-2026-02 公告中提及的多个漏洞影响。

  - 在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 wolfSSH 支持的后端完成 SFTP 时curl 中用于管理 SSH 连接的代码有缺陷且错过主机验证机制。这可以防止 curl 检测到 MITM 攻击者及更多攻击者。
    (CVE-2025-10966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1351 公告中提及的多个漏洞影响。

    当被要求是否使用“.netrc”文件作为凭据并遵循 HTTP 重定向时curl 在某些情况下可能会将用于首个主机的密码泄漏给后续主机。

    仅当 netrc 文件具有与重定向目标主机名匹配的条目但该条目仅省略密码或同时省略登录名和密码时此缺陷才会表现出来。 (CVE-2024-11053)

    当被要求使用“.netrc”文件作为**和**凭据以跟随 HTTP 重定向时curl 在某些情况下可能将用于第一主机的密码泄漏给跟随主机。

    只有当 netrc 文件具有省略登录名和密码的“default”条目时此缺陷才会表现出来。
    罕见情况。(CVE-2025-0167)

    可预测的 WebSocket 掩码

    注意 https://curl.se/docs/CVE-2025-10148.html注意修复方式
    https://github.com/curl/curl/commit/84db7a9eae8468c0445b15aa806fa7fa806fa0f2 (curl-8_16_0) (CVE-2025-10148)

    使用 wolfSSH 驱动的后端完成 SFTP 时curl 中管理 SSH 连接的代码有缺陷且错过主机验证机制。

    这可以防止 curl 检测到 MITM 攻击者及更多攻击者。 (CVE-2025-10966)

    Cookie 路径的越界读取

    注意 https://curl.se/docs/CVE-2025-9086.html注意引入
    https://github.com/curl/curl/commit/f24dc09d209a2f91ca38d854f0c15ad93f3d7e2d (curl-7_31_0)注意修复方式
    https://github.com/curl/curl/commit/c6ae07c6a541e0e96d0040afb62b45dd37711300 (rc-8_16_0-1) (CVE-2025-9086)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.3.0-1。因此，该软件受到 ALAS2-2026-3173 公告中提及的多个漏洞影响。

    使用 wolfSSH 驱动的后端完成 SFTP 时curl 中管理 SSH 连接的代码有缺陷且错过主机验证机制。

    这可以防止 curl 检测到 MITM 攻击者及更多攻击者。 (CVE-2025-10966)

    线程 LDAPS 的损坏的 TLS 选项

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修复方式
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d 、rc-8_18_0-1、 curl-8_18_0]注意使用 OpenLDAP 构建仅影响旧 LDAP 支持(CVE-2025-14017)

    跨协议重定向的不记名令牌泄漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修复方式
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0(CVE-2025-14524)

    OpenSSL 部分链存储策略绕过

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修复方式
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0(CVE-2025-14819)

    libssh 全局 knownhost 替代

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 、rc-8_18_0-3、 curl-8_18_0]注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15079)

    无代理设置的 libssh 密钥密码绕过

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297102	Nessus Network Monitor < 6.5.3 多个漏洞 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
272312	Linux Distros 未修补的漏洞：CVE-2025-10966	Nessus	Misc.	2025/11/5	2026/1/16	medium
282370	Amazon Linux 2023: curl、curl-minimal、libcurl (ALAS2023-2025-1351)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/21	medium
299549	Amazon Linux 2curl --advisory ALAS2-2026-3173 (ALAS-2026-3173)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium

检测

插件搜索

high

medium

medium

medium