リモート Windows ホストは、以下の 1 つ以上の脆弱性に影響を受ける Secure Channel（SChannel）セキュリティパッケージのバージョンを実行しています：

- SChannel 認証コンポーネントでは、クライアントが初期ハンドシェイク後に接続の再ネゴシエーションを行うことができます。これが悪用され、認証されたクライアントを偽装するトラフィックの効果的な送信により、暗号化された接続に情報が注入される可能性があります。（CVE-2009-3555）

- SChannel がサーバーから送信された証明書リクエストメッセージを検証する方法により、攻撃者が影響を受けるシステム上のユーザーを騙して SSL または TLS 上の悪意のある Web サーバーに接続させた場合、サービス拒否、あるいは、さらに任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2566）

検出

MS10-049：SChannel のリモートコード実行可能な脆弱性（980436）

high Nessus プラグイン ID 48286

変更ログが見つかりません