リモートホストに、SSL バージョン 3（SSLv3）および TLS（Transport Layer Security）プロトコルの処理の欠陥が含まれています。攻撃者は特別に作り上げられたコンテンツを SSL/TLS セッションに注入することができ、これによって攻撃者は通信を傍受するために SSLv3 および TLS プロトコルのセキュリティ機能をバイパスできることがあります。

このプラグインはMicrosoft IIS HTTPSおよびTLS対応FTPサーバーのみをテストしており、これらはMS13-006更新ファイルを使用することが知られていることに注意してください。その他のSSL/TLS 実装も、影響を受けることがあります。Nessus が検出したすべての SSL/TLS サービスをテストするには、「Report paranoia」環境設定を「Paranoid (more false alarms)」に設定してください。

検出

MS13-006: Microsoft Windows のセキュリティ機能バイパス可能な脆弱性（2785220）（資格情報なしのチェック）

medium Nessus プラグイン ID 63643

バージョン 1.224