リモートホストは、情報漏えいの脆弱性の影響を受けます。SSL/TLSサービスはRSA鍵交換をサポートしており、クライアントから送信されたRSA鍵交換が正しくフォーマットされているかどうかにかかわらず誤って漏えいさせます。この情報により、攻撃者は以前のSSL/TLSセッションを解読したり、サーバーを偽装したりできます。このプラグインはRSA暗号文を取得しませんが、SSLハンドシェイクの一部として複数の適正および不正なRSA暗号文を送信し、サーバーがどう応答するかを観察します。このプラグインは、ハンドシェイクを完了しない、正しく完了しない、各種の暗号スイートを使用することによって、複数の方法で脆弱性の発見を試みます。サービスが脆弱であると判断した1つ目の方法のみが報告されます。問題を悪用できない場合であっても、一部のサービスが影響を受けると報告が行われるため、このプラグインはreport paranoiaを必要とします。

検出

Return Of Bleichenbacher's Oracle Threat（ROBOT）による情報漏えい

high Nessus プラグイン ID 105415

バージョン 1.22

バージョン 1.20

バージョン 1.22 Apr 13, 2026, 4:17 PM Detection (Cipher inventory improvements) Plugin Feed: 202604131617
バージョン 1.20 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354