リモートの Mac OS X ホストにインストールされている Opera Web ブラウザは、28.0.1750.40 より前のバージョンです。このため、脆弱な EXPORT_RSA 暗号化パッケージをビット数が 512 以下のキーでサポートしているため、 FREAK（RSA-EXPORT キーでのファクタリング攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性が存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。

検出

Opera < 28.0.1750.40 SSL/TLS EXPORT_RSA 暗号ダウングレード MitM（Mac OS X）（FREAK）

medium Nessus プラグイン ID 81882

変更ログが見つかりません