リモート SSL/TLS サーバーは、弱いディフィーヘルマン (DH) 公開鍵の値を受け入れます。

この欠陥は、完全に予測可能なディフィーヘルマン秘密の強制計算を可能にすることがあるため、攻撃者がリモートサーバーに中間者（MiTM）攻撃を仕掛ける手助けをすることがあります。

この欠陥はそれ自体では、MiTM 攻撃をセットアップするに十分ではありません（このため、リスク係数「なし」）。つまり、MiTM 攻撃には、リモートホストに接続しているいずれかのクライアントに影響を与える、一部の SSL 実装欠陥が必要です。

検出

SSL サーバーは弱いディフィーヘルマン鍵を受け入れます

info Nessus プラグイン ID 53360

変更ログが見つかりません