リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、070a35ef-cd22-11f1-ada3-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    eMudhra は、非常に小さな秘密鍵を使用する欠陥のある手順を使用して、いくつかの TLS 中間 CA 証明書を生成しました。
              鍵はいくつかの関係者によって回収され、公開されています。中間証明書は、信頼できる証明書バンドルに含まれていた、emSign ECC Root CA - G3 ルート証明書により署名されます。
    中間証明書は失効していますが、OpenSSL はデフォルトで証明書失効をチェックしません。
    修正されたバンドルにより、emSign ECC Root CA - G3 が信頼できないものとしてマークされます。
              NSS 3.131.1の他のルート証明書の追加および削除も組み込まれています。
    ネットワークトラフィックを傍受できる攻撃者が、侵害された鍵を利用して、任意の TLS サーバーになりすます証明書を発行し、検出されることなくトラフィックの読み取りまたは変更を行う可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- eMudhra の侵害による証明書ストアの更新TLS(070a35ef-cd22-11f1-ada3-bc241121aa0a)

high Nessus プラグイン ID 369539

バージョン 1.1