مراجعة بأثر رجعي ليوم 2026-10-23، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.
ما الذي يغيّره التنبيه في بيئتك
نقطة البداية هي CERTFR-2026-AVI-1370 المنشور في 2026-10-23. يشمل نطاقه Tenable Enclave Security, Tenable Security Center. النتائج المذكورة هي تنفيذ الشيفرة عن بُعد. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.
يجمع الملف 2 مدخلات للإصدارات و2 معرّفات CVE. تابع التصحيح بحسب المكوّن؛ نجاح التحديث الإجمالي لا يثبت حصول Tenable Enclave Security وTenable Security Center على التصحيح الخاص بكل منهما.
المنتجات والإصدارات المطلوب فحصها
- المرجع
- CERTFR-2026-AVI-1370
- أول نشر للمصدر
- 2026-10-23
- آخر مراجعة متاحة لهذا اليوم
- 2026-10-23
- المكونات المذكورة
- Tenable Enclave Security, Tenable Security Center
- معرّفات CVE
- CVE-2026-109619, CVE-2026-109618
| المكوّن | الشرط المنشور |
|---|---|
| Tenable Enclave Security | التصحيح مفقود SC-202610.1 |
| Tenable Security Center | التصحيح مفقود SC-202610.1 |
الشرط المنشور للمكوّن Tenable Enclave Security هو «التصحيح مفقود SC-202610.1». قارِن الإصدار المحمّل فعلياً بهذا الشرط ضمن فرعه نفسه. تصحيح نسخة أخرى من Tenable Enclave Security لا يغلق هذه الحالة.
الآلية والمتطلبات المسبقة
قد يمنح تنفيذ الشيفرة صلاحيات العملية المتأثرة. راجع حساب الخدمة والوجهات الشبكية المتاحة؛ يحد العزل من الحركة الجانبية لكنه لا يحل محل التصحيح.
لا تتوفر لـCERTFR-2026-AVI-1370 هنا بطاقة CVE أساسية بتاريخ تاريخي مناسب لتحديد المتطلبات. لذلك لا تُثبت المصادقة المطلوبة أو تفاعل المستخدم أو الاستغلال النشط، ولا تُستنتج من اسم Tenable Enclave Security أو نوع الخطر وحده.
اختيار التدخل المناسب
- حدّد مثيلات Tenable Enclave Security وإصداراتها العاملة ومسؤوليها. سجّل الشرط التصحيح مفقود SC-202610.1 مع المرجع CERTFR-2026-AVI-1370.
- قارِن الفرع المثبّت بملاحظات مورّد Tenable Enclave Security. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
- بعد تعديل Tenable Enclave Security، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.
التحقق من التصحيح ضمن سير عمل فعلي
سيناريو تحقق لتكييفه مع Tenable Enclave Security: في مثيل اختباري من Tenable Enclave Security، أرسل حدثاً اصطناعياً معروفاً عبر قناة الجمع المعتادة. تحقّق من الاستلام والوقت والمعالجة، ومن أن تحديث الجامع لم يترك وكيلاً أو وحدة ضعيفة أخرى. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.
حدود CERTFR-2026-AVI-1370: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.
أسئلة خاصة بهذا الملف
ما الشرط المطلوب فحصه لـTenable Enclave Security؟
يذكر CERTFR-2026-AVI-1370: Tenable Enclave Security — التصحيح مفقود SC-202610.1. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.
لماذا لا يكفي تصحيح واحد لـTenable Enclave Security وTenable Security Center؟
يميّز CERTFR-2026-AVI-1370 هذه المكونات ضمن 2 مدخلات. يجب مطابقة كل فرع مع توثيق تحديثه واختبار تشغيله الخاص.
ما المعلومات الناقصة لتقييم انكشاف Tenable Enclave Security؟
حدّد لـTenable Enclave Security الإصدار الفعلي ومسار الوصول وصلاحيات العملية. لا تثبت مصادر CERTFR-2026-AVI-1370 جميع المتطلبات أو وجود استغلال نشط.
المصادر والقراءات المرتبطة
- CERT-FR · CERTFR-2026-AVI-1370
- المورّد والتصحيحات · www.tenable.com
- المورّد والتصحيحات · www.tenable.com
دليل عملي : تجهيز سجلات أحداث الأمان للكشف
التوسع في القرار الذي يعالجه هذا الملف
القائمة الكاملة للنشرة الأصلية
قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.
المصدر الرسمي · CERTFR-2026-AVI-1370
مراجعة النشرة : · تاريخ التحقق :
الأنظمة المتأثرة · 2
حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.
- Tenable Enclave Security toutes versions sans le correctif SC-202610.1
- Tenable Security Center toutes versions sans le correctif SC-202610.1