Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.12ga12 より前の x3270 が、サーバーのホスト名が、サブジェクトの Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致することを検証しない。これにより、中間者攻撃者が、 を介して SSL サーバーを偽装する可能性があります。任意の有効な証明書。 （CVE-2012-5662）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2012-5662

medium Nessus プラグイン ID 217764

バージョン 1.10