自己報告されたバージョンおよびモデル番号によると、リモートの Junos デバイスは、SSL および SSH のために弱い暗号化鍵を生成します。初期証明書作成でエントロピーが不足しているために、複数のデバイスで複製鍵が作成される可能性があります。攻撃者は、これらの鍵の知識がある場合、中間攻撃者に SSL または SSH トラフィックを復号させる可能性があります。

注意：自己署名された SSL 証明書が影響を受ける一方、信頼される証明局が署名した SSL 証明書は影響を受けません。

検出

Juniper Junos の鍵生成の弱さ（PSN-2012-04-549）

medium Nessus プラグイン ID 58878

変更ログが見つかりません