リモート Windows ホストに、7.0.4.50 / 8.0.14.43 / 8.0.50.20 より前のバージョンの IBM Global Security Kit があります。したがって、次の脆弱性の影響を受けます。

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - サービス拒否の脆弱性が存在し、攻撃者がこれを悪用して特別に細工された SSL リクエストを送信し、ホストを応答不可能にさせる可能性があります。
    (CVE-2014-0963)

検出

IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 における複数の脆弱性

low Nessus プラグイン ID 74287

変更ログが見つかりません