自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.1.1より前の8.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて DSA 署名アルゴリズムに欠陥が含まれているため、タイミングサイドチャネル攻撃に脆弱です。
    攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。(CVE-2018-0734)

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて同時マルチスレッド (SMT) アーキテクチャに欠陥が含まれているため、サイドチャネル漏洩に脆弱です。この問題は、「PortSmash」と呼ばれます。攻撃者がこの問題を悪用してタイミングサイドチャネル攻撃を仕掛け、秘密鍵を復元する可能性があります。(CVE-2018-5407)

検出

Tenable Nessus<8.1.1の複数の脆弱性（TNS-2018-16）

medium Nessus プラグイン ID 120197

変更ログが見つかりません