自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、7.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて、TLS ハンドシェイク中のキー処理に欠陥があり、そのため、TLS ハンドシェイク中のキー処理によりサービス拒否が引き起こされる脆弱性があります。(CVE-2018-0732)

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて DSA 署名アルゴリズムに欠陥が含まれているため、タイミングサイドチャネル攻撃に脆弱です。
    攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。(CVE-2018-0734)

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて RSA 鍵生成アルゴリズムに欠陥が含まれているため、キャッシュタイミングのサイドチャネル攻撃により秘密鍵を復元される可能性があります。(CVE-2018-0737)

  - Tenable Nessus では、バンドルされているサードパーティコンポーネントの OpenSSL ライブラリにおいて同時マルチスレッド (SMT) アーキテクチャに欠陥が含まれているため、サイドチャネル漏洩に脆弱です。この問題は、「PortSmash」と呼ばれます。攻撃者がこの問題を悪用してタイミングサイドチャネル攻撃を仕掛け、秘密鍵を復元する可能性があります。(CVE-2018-5407)

検出

Tenable Nessus<7.1.4の複数の脆弱性（TNS-2018-17）

medium Nessus プラグイン ID 120198

バージョン 1.6