MS KB3123040：不適切に発行されたデジタル証明書のなりすまし可能な脆弱性

medium Nessus プラグイン ID 87252

Language:

概要

リモートの Windows ホストに、古くなった SSL 証明書のブラックリストがあります。

説明

リモートホストには、KB3046310、KB2677070（自動アップデーター）,または KB2813430（手動アップデーター）を使用した最新の禁止された証明書更新がありません。KB2677070 がインストールされている場合、最新の自動更新をまだ取得していません。

注：このプラグインは、アップデーターが不許可になった CTL リストを実際に更新していることをチェックしますが、一覧されている KB がインストールされていることはチェックしません。Microsoft Cryptography API の SSL に依存するソフトウェアがリモートホストでアクティブに使用されないかぎり、KB2677070 自動アップデーターがトリガーされないため、このアプローチが取られています。このプラグインは、最新のdisallowedcert.sstファイルとdisallowedcertstl.cabファイルを証明書コンソールにインポートすることで、手動で解決できます。