リモートホストにインストールされているTenable Log Correlation Engine（LCE）のバージョンは、5.1.1より前です。したがって、複数の脆弱性の影響を受けます：-バンドルされたサードパーティコンポーネントOpenSSLライブラリにおいて、TLSハンドシェイク中のキー処理に欠陥があり、そのため、TLSハンドシェイク中のキー処理によりサービス拒否が引き起こされる脆弱性があります。（CVE-2018-0732）-バンドルされているサードパーティコンポーネントのOpenSSLライブラリにおいてRSA鍵生成アルゴリズムに欠陥が含まれているため、キャッシュタイミングのサイドチャネル攻撃により秘密鍵を復元される可能性があります。（CVE-2018-0737）

検出

Tenable Log Correlation Engine（LCE） < 5.1.1（TNS-2018-13）

medium Nessus プラグイン ID 118399

変更ログが見つかりません