自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションはバージョン5.13.x < 5.18.0であり、次のOpenSSLサービス拒否の脆弱性の影響を受けます。 

    - 悪意を持って細工された再ネゴシエーションのClientHelloメッセージがクライアントから送信された場合、OpenSSL TLSサーバーがクラッシュする可能性があります。TLSv1.2再ネゴシエーションClientHelloでsignature_algorithms拡張（初期のClientHelloに存在）が省略されているが、signature_algorithms_cert拡張が含まれている場合、NULLポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。サーバーは、TLSv1.2と再ネゴシエーションが有効になっている場合（デフォルトの構成）にのみ脆弱です。OpenSSL TLSクライアントは、この問題の影響を受けません。OpenSSLのすべてのバージョン1.1.1は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1kにアップグレードする必要があります。OpenSSL 1.0.2は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました（1.1.1-1.1.1jが影響を受けます）。（CVE-2021-3449）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Tenable SecurityCenter5.13.x < 5.18.0のDoS（TNS-2021-06）

medium Nessus プラグイン ID 148280

バージョン 1.7