Tenable SecurityCenter OpenSSL 1.0.2 < 1.0.2nの複数の脆弱性

Language:

リモートホストのTenable SecurityCenterアプリケーションには、複数の脆弱性の影響を受けるOpenSSLライブラリが含まれています。

リモートホストにインストールされているTenable SecurityCenterアプリケーションには、セキュリティパッチがありません。したがって、バンドル化されたバージョンのOpenSSLにある複数の脆弱性の影響を受けます。

Tenable SecurityCenterバージョン5.6.1以降にアップグレードしてください。または、SecurityCenter Patch SC-201801.1.5.xを適用してください。

深刻度: Medium

ID: 106563

ファイル名: securitycenter_openssl_1_0_2n.nasl

バージョン: 1.10

タイプ: combined

エージェント: unix

ファミリー: Misc.

公開日: 2018/2/2

更新日: 2020/10/9

サポートされているセンサー: Nessus Agent, Nessus

リスクファクター: Low

スコア: 3.6

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2018-0733

リスクファクター: Medium

基本値: 5.9

現状値: 5.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:tenable:securitycenter

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/1/15

脆弱性公開日: 2018/1/15

CVE: CVE-2017-3737, CVE-2017-3738, CVE-2018-0733, CVE-2018-0739

BID: 102103, 102118