バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.11 より前です。したがって、 cURL 拡張の弱点による影響を受ける可能性があり、 SSL なりすましや中間者攻撃が引き起こされる可能性もあります。 

証明書の検証の試行時、cURL ライブラリ（libcurl）が、サーバーのホスト名が X.509 証明書の「Subject Common Name」（CN）または「SubjectAltName」のドメイン名と一致することを検証できません。

注意：このプラグインは、PHP インストールが cURL 拡張でビルドされているか否かの検証は行いません。その代りに、PHP の自己報告バージョン番号のみを参考にします。

検出

PHP 5.4.x < 5.4.11 cURL X.509 証明書ドメイン名一致 MiTM の弱点

medium Nessus プラグイン ID 63622

変更ログが見つかりません