Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不當處理 Erlang OTP ssh (ssh_transport 模組) 中高度壓縮的資料 (Compression Bomb) 弱點可透過資源耗盡造成拒絕服務。SSH 傳輸層預設宣傳舊版 zlib 壓縮並在沒有任何大小限制的情況下擴充受攻擊者控制的承載預先驗證進而啟用可靠的記憶體耗盡 DoS。有兩個壓縮演算法受到影響
    * zlib：金鑰交換後立即啟動，可啟用未經驗證的攻擊 * zlib@openssh.com
    啟用後驗證啟用經驗證的攻擊每個 SSH 封包可從 256 KB 的連線資料解壓縮 ~255 MB (1029:1 放大率)。多個封包可快速耗盡可用記憶體進而在記憶體受限的環境中造成 OOM 終止。此弱點與程式檔案 lib/ssh/src/ssh_transport.erl 和程式常式 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有關。此問題會影響 OTP 17.0 到 OTP 28.4.1、 27.3.4.9 和 26.2.5.18 的 OTP其對應於 3.0.1 到 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23943)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此根據公告會受到多個弱點影響 TNS-2026-11

  - Node.js 的特權模型中有一個缺陷，允許攻擊者使用特製的相對符號連結路徑繞過 --allow-fs-read 和 --allow-fs-write 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證並啟用任意檔案讀取/寫入進而導致可能的系統入侵。 (CVE-2025-55130)

  - 若未正確驗證 SQL Server 中的指定輸入類型經授權的攻擊者即可提升網路權限。 (CVE-2026-26115)

  - Curl 中的不當存取控制允許經授權的攻擊者提升網路權限。
    (CVE-2026-21262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此，根據警示 TNS-2026-11，該網站受到多項漏洞影響：

  - Node.js 權限模型中的一個缺陷，允許攻擊者利用精心設計的相對符號連結路徑繞過「--allow-fs-read--allow-fs-write'' 和 '' 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證，並啟用任意檔案讀取/寫入，進而導致潛在的系統入侵。
    此漏洞影響 v20、v22、v24 及 v25 權限模型Node.js使用者。（CVE-2025-55130）

  - SQL Server 中不當的存取控制允許授權攻擊者在網路上提升權限。
    (CVE-2026-21262)

  - SQL Server 中對指定輸入類型不當的驗證，使授權攻擊者能在網路上提升權限。（CVE-2026-26115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP sshssh_transport 模块中未正确处理高度压缩的数据压缩炸弹漏洞可通过资源耗尽造成拒绝服务。SSH 传输层默认宣传旧的 zlib 压缩并使攻击者控制的负载预认证膨胀而没有任何大小限制从而实现可靠的内存耗尽 DoS。两种压缩算法受到影响
    * zlib在密钥交换后立即激活从而发动未经认证的攻击 * zlib@openssh.com
    激活身份验证后使能经身份验证的攻击。每个 SSH 数据包可从 256 KB 的有线数据解压缩约255 MB1029:1 放大比率。多个数据包可迅速耗尽可用内存从而在内存受限的环境中造成 OOM 终止。此漏洞与程序文件 lib/ssh/src/ssh_transport.erl 和程序例程 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有关。此问题影响 OTP 17.0 至 OTP 28.4.1, 27.3.4.9 和 26.2.5.18 与 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14之间的 ssh 对应。 (CVE-2026-23943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此，根据通 TNS-2026-11告，它受到多重漏洞的影响：

  - Node.js权限模型中的一个缺陷允许攻击者通过精心设计的相对符号链接路径绕过“--allow-fs-read''和'--allow-fs-write''限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。此问题破坏了既定的隔离防护机制，使攻击者能够执行任意文件读取/写入操作，从而造成潜在的系统失陷风险。
    该漏洞影响了 v20、v22、v24 和 v25 权限模型的用户Node.js。（CVE-2025-55130）

  - SQL Server 中不当的访问控制允许授权攻击者通过网络提升权限。
    (CVE-2026-21262)

  - SQL Server 中对特定类型输入的不当验证使授权攻击者能够在网络上提升权限。（CVE-2026-26115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP sshssh_transport モジュールの高度に圧縮されたデータ圧縮爆弾の脆弱性の不適切な処理により、リソース枯渇によるサービス拒否が引き起こされる可能性があります。SSH トランスポートレイヤーは、デフォルトでレガシー zlib 圧縮をアドバタイズし、攻撃者が制御するペイロードをサイズ制限なしで事前認証することで、信頼性の高いメモリ枯渇の DoS を可能にします。2 つの圧縮アルゴリズムが影響を受けます
    * zlib鍵交換後に即座に起動するため、認証されていない攻撃が可能になります。* zlib@openssh.com
    ポスト認証をアクティブ化すると、認証された攻撃が有効になります。各 SSH パケットは、256 KB のワイヤレスデータから 255 MB まで解凍できます1029:1 増幅率。複数のパケットが利用可能なメモリを急激に枯渇させ、メモリに制約のある環境で OOM の kill を引き起こす可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_transport.erl およびプログラムルーチン ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 に関連しています。この問題は 3.0.1 、から [ 28.4.1、 27.3.4.9 、 26.2.5.18 ] までの ssh に対応する OTP 17.0 ]、 5.5.15.2.11.6 、 5.1.4.14の OTP に影響を与えます。CVE-2026-23943

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリ によると複数の脆弱性の影響を受けます TNS-2026-11

  - Node.js の Permissions モデルの欠陥により、攻撃者が細工された相対シンボリックリンクパスを使用して、--allow-fs-read および --allow-fs-write の制限をバイパスする可能性があります。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離保証が破られ、任意のファイル読み書きが可能になり、システムの危険性が生じる可能性があります。CVE-2025-55130

  - SQL Server の指定されたタイプの入力の検証が不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。CVE-2026-26115

  - Curl のアクセスコントロールが不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。
    (CVE-2026-21262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリー TNS-2026-11によると複数の脆弱性の影響を受けています。

  - Node.jsのPermissionsモデルの欠陥により、攻撃者は作成された相対シンムリンクパスを使って「--allow-fs-read」および「--allow-fs-write」の制限を回避できます。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離の保証が破られ、任意のファイルの読み取り/書き込みが可能になり、システムが危険にさらされる可能性があります。
    この脆弱性は、v20、v22、v24、v25の権限モデルNode.jsユーザーに影響を及ぼします。(CVE-2025-55130)

  - SQL Serverにおける不適切なアクセス制御により、認可された攻撃者がネットワーク上で権限を昇格させる。
    (CVE-2026-21262)

  - SQL Serverで指定された入力の種類が不適切に検証されると、認可された攻撃者がネットワーク上の権限を付与する可能性があります。(CVE-2026-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20607-1 advisory.

    Security issues fixed:

    - CVE-2026-21620: improper isolation and compartmentalization can lead to TFTP relative path traversal and     remote       arbitrary reads/writes (bsc#1258663).
    - CVE-2026-23941: improper handling of duplicate Content-Length headers in Erlang OTP can lead to HTTP     request       smuggling (bsc#1259687).
    - CVE-2026-23942: improper limitation of a pathname to a restricted directory in the SFTP server can lead     to path       traversal (bsc#1259681).
    - CVE-2026-23943: improper handling of highly compressed data in Erlang OTP ssh can lead to denial of     service       (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).
    - CVE-2026-28810: predictable DNS transaction IDs can lead to DNS cache poisoning (bsc#1261726).
    - CVE-2026-32144: missing signature verification can lead to OCSP authorization bypass and information     disclosure       (bsc#1261734).

    Other updates and bugfixes:

    - jinterface: allow to build determenistic OtpErlang.jar (bsc#1262288).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Handling of Highly Compressed Data (Compression Bomb) vulnerability in Erlang OTP ssh     (ssh_transport modules) allows Denial of Service via Resource Depletion. The SSH transport layer     advertises legacy zlib compression by default and inflates attacker-controlled payloads pre-authentication     without any size limit, enabling reliable memory exhaustion DoS. Two compression algorithms are affected:
    * zlib: Activates immediately after key exchange, enabling unauthenticated attacks * zlib@openssh.com:
    Activates post-authentication, enabling authenticated attacks Each SSH packet can decompress ~255 MB from     256 KB of wire data (1029:1 amplification ratio). Multiple packets can rapidly exhaust available memory,     causing OOM kills in memory-constrained environments. This vulnerability is associated with program files     lib/ssh/src/ssh_transport.erl and program routines ssh_transport:decompress/2,     ssh_transport:handle_packet_part/4. This issue affects OTP from OTP 17.0 until OTP 28.4.1, 27.3.4.9 and     26.2.5.18 corresponding to ssh from 3.0.1 until 5.5.1, 5.2.11.6 and 5.1.4.14. (CVE-2026-23943)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass --allow-fs-read and --allow-fs-write     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script     granted access only to the current directory can escape the allowed path and read sensitive files. This     breaks the expected isolation guarantees and enables arbitrary file read/write, leading to potential     system compromise. (CVE-2025-55130)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

  - Improper access control in Curl allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write`     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script granted     access only to the current directory can escape the allowed path and read sensitive files. This breaks the     expected isolation guarantees and enables arbitrary file read/write, leading to potential system compromise.
    This vulnerability affects users of the permission model on Node.js v20, v22, v24, and v25. (CVE-2025-55130)

  - Improper access control in SQL Server allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302364	Linux Distros 未修補的弱點：CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/3/22	medium
307436	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
302364	Linux Distros 未修补的漏洞：CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/3/22	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
302364	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/3/22	medium
307436	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
310082	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
302364	Linux Distros Unpatched Vulnerability : CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/3/22	medium
307436	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high

检测

插件搜索

medium

high

high

medium

high

high

high

medium

high

high

high

medium

high

high