远程主机上安装的 Tenable Identity Exposure（以前称为 Tenable.ad）的版本低于 3.77.14。因此它包含易受攻击的第三方组件版本（.NET、SQL Server 和 curl）。Tenable 已升级这些组件以解决以下问题的潜在影响包括

  - ASP.NET Core 中 HTTP 请求的解释不一致“HTTP 请求/响应走私”允许授权的攻击者通过网络绕过安全功能。 (CVE-2025-55315)

  - SQL Server 中未初始化资源的使用允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-49718)

  - 使用“安全”关键字为“https://target`”设置 Cookie。Curl 会重定向到使用相同 Cookie 集的 `http://target` ”相同主机名但使用明文 HTTP或与之对话。设置相同的 Cookie 名称 - 但仅使用斜线作为路径 (`path='/'`)。由于此站点不安全，因此忽略 Cookie 即可。路径比较逻辑中的缺陷导致 curl 在堆缓冲区边界之外进行读取。此缺陷会造成崩溃或是可能造成比较得出错误的结果让明文站点替代安全 Cookie 的内容这与预期相反而且取决于紧随路径。 (CVE-2025-9086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49717)

  - 資訊洩漏弱點。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感的資料庫和檔案資訊。(CVE-2025-49718、CVE-2025-49719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-49717）

  - 信息泄露漏洞。经认证的远程攻击者可利用此问题泄露敏感数据库和文件信息。（CVE-2025-49718、CVE-2025-49719）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：
  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49717)
  - 資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的資料庫和檔案資訊。 (CVE-2025-49718, CVE-2025-49719) 請注意Nessus 並未測試此問題而是僅依據應用程式自我報告的版本號碼。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-49717）
  - 信息泄露漏洞。经身份验证的远程攻击者可利用此问题泄露敏感数据库和文件信息。CVE-2025-49718、 CVE-2025-49719请注意Nessus 并未测试此问题而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Tenable Identity Exposure (以前稱為 Tenable.ad) 版本低於 3.77.14。因此其中包含有弱點的第三方元件版本 (.NET、SQL Server 和 curl)。Tenable 已升級這些元件以解決這些問題的潛在影響其中包括

  - ASP.NET Core 中不一致的 HTTP 要求解譯 (「HTTP 要求/回應走私」) 允許經授權的攻擊者透過網路繞過安全性功能。 (CVE-2025-55315)

  - 在 SQL Server 中使用未初始化的資源可允許未經授權的攻擊者透過網路洩漏資訊。 (CVE-2025-49718)

  - 已使用 `https://target`的 `secure` 關鍵字設定 cookie。Curl 會重新導向至使用相同 Cookie 集的 `http://target` (相同主機名稱但使用純文字 HTTP)或以其他方式使其與 ` [] 交談。已設定相同的 cookie 名稱但只有一個斜線作為路徑 (`path='/'`)。由於此網站不安全，因此應該忽略 cookie。路徑比較邏輯中的一個錯誤會使 curl 在堆積緩衝區邊界之外讀取。此錯誤會造成損毀或可能使比較得出錯誤的結論並讓純文字網站覆寫安全 Cookie 的內容這與預期行為相反並且取決於 保留 的單位元組配置之後立即的記憶體內容路徑。 (CVE-2025-9086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2025-49717)
  - 情報漏洩の脆弱性。認証されたリモートの攻撃者がこれを悪用し、秘密のデータベースやファイル情報を漏えいさせる可能性があります。CVE-2025-49718、 CVE-2025-49719Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2025-49717)

  - 情報漏洩の脆弱性。認証されたリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いデータベースとファイルの情報を漏えいする可能性があります。(CVE-2025-49718、CVE-2025-49719)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tenable Identity Exposure (旧 Tenable.ad) のバージョンは、3.77.14 より前です。したがって、サードパーティコンポーネント (.NET、SQL Server、curl) の脆弱なバージョンが含まれています。Tenable は、以下を含む の問題による潜在的な影響に対処するため、これらのコンポーネントをアップグレードしています

  - ASP.NET Core の HTTP リクエスト「HTTP リクエスト/応答スマグリング」の一貫性のない解釈により、認証された攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。CVE-2025-55315

  - SQL Server で初期化されていないリソースを使用することで、権限のない攻撃者がネットワーク経由で情報を漏洩することができます。CVE-2025-49718

  - クッキーは、 用の「セキュア」キーワードを使用して設定されますhttps://target`。Curlはにリダイレクトされるか、同じクッキーセットを使用して`http://target` ホスト名は同じですが、平文HTTPを使用すると会話するようになります。同じクッキー名が設定されています - パスはスラッシュのみです「path='/'`」。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。このバグにより、クラッシュが発生するか、比較が間違っているという結果になり、平文サイトが安全なクッキーのコンテンツをオーバーライドします。これは、予想に反して、 が保持するシングルバイト割り当て直後のメモリコンテンツに依存しています。パスを発見しました。CVE-2025-9086

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:
  - A remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2025-49717)
  - Information disclosure vulnerabilities. An authenticated, remote attacker can exploit this to disclose     sensitive database and file information. (CVE-2025-49718, CVE-2025-49719) Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tenable Identity Exposure (formerly Tenable.ad) installed on the remote host is prior to 3.77.14. It therefore contains vulnerable versions of third-party components (.NET, SQL Server, and curl). Tenable has upgraded these components to address the potential impact of the issues, including the following:

  - Inconsistent interpretation of HTTP requests ('HTTP request/response smuggling') in ASP.NET Core allows an     authorized attacker to bypass a security feature over a network. (CVE-2025-55315)

  - Use of uninitialized resource in SQL Server allows an unauthorized attacker to disclose information over a network.     (CVE-2025-49718)

  - A cookie is set using the `secure` keyword for `https://target`. Curl is redirected to or otherwise made to speak     with `http://target` (same hostname, but using clear text HTTP) using the same cookie set. The same cookie name is     set - but with just a slash as path (`path='/'`). Since this site is not secure, the cookie should just be     ignored. A bug in the path comparison logic makes curl read outside a heap buffer boundary. The bug either causes a     crash or it potentially makes the comparison come to the wrong conclusion and lets the clear-text site override the     contents of the secure cookie, contrary to expectations and depending on the memory contents immediately following     the single-byte allocation that holds the path. (CVE-2025-9086)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2025-49717)

  - Information disclosure vulnerabilities. An authenticated, remote attacker can exploit this to disclose     sensitive database and file information. (CVE-2025-49718, CVE-2025-49719)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272257	Tenable Identity Exposure < 3.77.14 多个漏洞 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
241544	Microsoft SQL Server 的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high
241544	Microsoft SQL 服务器的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high
241995	Microsoft SQL Server 的安全性更新 (2025 年 7 月) (遠端)	Nessus	Misc.	2025/7/11	2025/10/29	high
241995	Microsoft SQL Server 的安全更新2025 年 7 月远程	Nessus	Misc.	2025/7/11	2025/10/29	high
272257	Tenable Identity Exposure < 3.77.14 多個弱點 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
241995	Microsoft SQL Server のセキュリティ更新2025 年 7 月リモート	Nessus	Misc.	2025/7/11	2025/10/29	high
241544	Microsoft SQL Server のセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high
272257	Tenable Identity Exposure < 3.77.14 の複数の脆弱性 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
241995	Security Updates for Microsoft SQL Server (July 2025) (Remote)	Nessus	Misc.	2025/7/11	2025/10/29	high
272257	Tenable Identity Exposure < 3.77.14 Multiple Vulnerabilities (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
241544	Security Updates for Microsoft SQL Server (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high

检测

插件搜索

critical

high

high

high

high

critical

high

high

critical

high

critical

high