リモートホストには、KB3097966、KB2677070（自動アップデーター）,または KB2813430（手動アップデーター）を使用した最新の禁止された証明書更新がありません。KB2677070 がインストールされている場合、最新の自動更新をまだ取得していません。

注：このプラグインは、アップデーターが不許可になった CTL リストを実際に更新していることをチェックしますが、一覧されている KB がインストールされていることはチェックしません。Microsoft Cryptography API の SSL に依存するソフトウェアがリモートホストでアクティブに使用されないかぎり、 KB2677070 自動アップデーターがトリガーされないため、このアプローチが取られています。

検出

MS KB3097966：不注意で漏洩したデジタル証明書のなりすまし可能な脆弱性

medium Nessus プラグイン ID 86149

変更ログが見つかりません