リモートホストには、KB3050995、KB2677070（自動アップデーター）,または KB2813430（手動アップデーター）を使用した最新の禁止された証明書更新がありません。KB2677070 がインストールされている場合、最新の自動更新をまだ取得していません。

注：このプラグインは、アップデーターが不許可になった CTL リストを実際に更新していることをチェックしますが、一覧されている KB がインストールされていることはチェックしません。Microsoft Cryptography API の SSL に依存するソフトウェアがリモートホストでアクティブに使用されないかぎり、KB2677070 自動アップデーターがトリガーされないため、このアプローチが取られています。

検出

MS KB3050995：不適切に発行されたデジタル証明書でなりすまし可能（非推奨）

medium Nessus プラグイン ID 82075

変更ログが見つかりません