リモートサービスは、TLS 1.0 を使用して暗号化された接続を受け入れます。TLS 1.0には暗号デザインの欠陥が数多く存在します。最近のTLS 1.0実装はこれらの問題を緩和しますが、さらに新しい1.2や1.3などのバージョンはこれらの欠陥に対応しているため、可能な限り使用することを推奨します。

2020年3月31日以降、TLS 1.2以上が有効になっていないエンドポイントは、主要なWebブラウザや主要なベンダーで適切に機能しなくなります。

PCI DSS v3.2 では、2018年6月30日までにTLS 1.0を完全無効化することを要求していますが、POS POI端末およびその接続先のSSL/TLSターミネーションポイントが既知の攻撃からの影響を受けない場合は例外です。

検出

TLSバージョン1.0プロトコルの検出

medium Nessus プラグイン ID 104743

バージョン 1.10