根据其自我报告的版本，远程主机上运行的 Tenable Nessus Agent 版本低于 10.4.4 版。因此，该应用程序受到 TNS-2023-41 公告中提及的漏洞的影响。

  - 存在任意文件写入漏洞，经身份验证且拥有管理应用程序权限的攻击者可更改 Nessus Rules 变量，以便覆写远程主机上的任意文件，从而导致拒绝服务情况。Tenable 已发布 Nessus Agent 10.4.4 以解决这些问题。可从 Tenable 下载门户获取安装文件 (https://www.tenable.com/downloads/nessus-agents)。(CVE-2023-6178)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus Agent < 10.4.4 (TNS-2023-41)

medium Nessus 插件 ID 185961

版本 1.0