FreeBSD：socat -- diffie hellman パラメーターがプライムではありませんでした（a52a7172-c92e-11e5-96d6-14dae9d210b8）
high Nessus プラグイン ID 88513
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
socat による報告：OpenSSL アドレス実装で、ハードコードされた 1024 ビット DH p パラメーターがプライムではありませんでした。これらのパラメーターを使用した鍵交換の効果的な暗号強度が、プライム p を使用することによって得られるものよりも劣っていました。さらに、これらのパラメーターがどのように選ばれたのかが示されないため、これらを使用する鍵交換から盗聴者が共有鍵を復元することを可能にするトラップドアの存在を除外することができません。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.dest-unreach.org/socat/contrib/socat-secadv7.html
プラグインの詳細
深刻度: High
ID: 88513
ファイル名: freebsd_pkg_a52a7172c92e11e596d614dae9d210b8.nasl
バージョン: 2.3
タイプ: local
公開日: 2016/2/2
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:socat, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/2/1
脆弱性公開日: 2016/2/1