リモート Windows ホストは、Windows Authenticode 署名検証証明書パディングチェックを有効化していません。これは、署名付きのバイナリに大量の情報が含められる可能性があることを意味します。

注意：Microsoft は 2014 年 7 月 29 日、デフォルトで、より制限の厳しい署名検証動作を実行する計画はないことを発表しています。これにより、署名済み実行可能ファイルの WIN_CERTIFICATE 構造に量の情報を含む場合、以前に署名されたバイナリは、署名なしとみなされます。ただし、オプトイン機能は依然として残ります。

注意：このプラグインは、「Report paranoia」グローバル変数設定優先が「Paranoid（より多くの誤警告）」に設定されている条件で Windows Authenticode 署名検証が有効化されると報告します。

検出

KB2915720: Windows Authenticode 署名検証における変更

info Nessus プラグイン ID 71322

変更ログが見つかりません