リモートホストにホストされている IBM Tivoli Directory Server は、TLS NULL-MD5 あるいは NULL_SHA 暗号をサポートします。これにより、認証されていないリモートの攻撃者は、TLS ハンドシェイクプロトコルを通じて暗号化されていない交信を発生させる可能性があります。

注意：このバージョンの Directory Server には、おそらく他の脆弱性（すなわち CVE-2012-0743）がありますが、Nessus ではそれらの問題をチェックしていません。

検出

IBM Tivoli Directory Server TLS NULL 暗号（uncredentialed check）

medium Nessus プラグイン ID 62574

変更ログが見つかりません