リモートホストにインストールされている WinSCP プログラムのバージョンは、4.3.7 より後の 4.x、5.0.6 より後で 5.5.3 より前の 5.x です。したがって、次の脆弱性の影響を受けます。

  - An out-of-bounds read error, known as the 'Heartbleed Bug', exists related to handling TLS heartbeat extensions that allow an attacker to obtain sensitive information such as primary key material, secondary key material, and other protected content. (CVE-2014-0160)

  - X.509 証明書、TLS での FTP、およびホスト検証に関連するエラーが存在するため、攻撃者は、サーバーを偽装して、機密情報を入手する可能性があります。
    (CVE-2014-2735)

検出

WinSCP のハートビートの情報漏洩（Heartbleed）

high Nessus プラグイン ID 73613

バージョン 1.15