自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.0.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて、TLS ハンドシェイク中のキー処理に欠陥があり、そのため、TLS ハンドシェイク中のキー処理によりサービス拒否が引き起こされる脆弱性があります。(CVE-2018-0732)

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて RSA 鍵生成アルゴリズムに欠陥が含まれているため、キャッシュタイミングのサイドチャネル攻撃により秘密鍵を復元される可能性があります。(CVE-2018-0737)

検出

Tenable Nessus<8.0.0の複数の脆弱性（TNS-2018-14）

medium Nessus プラグイン ID 118398

バージョン 1.11