リモートサービスは、暗号的に弱いハッシュアルゴリズム（例：MD2、MD4、MD5、またはSHA1）を使用して署名されたSSL証明書チェーン中の既知のCA証明書を使用しています。これらの署名アルゴリズムは、衝突攻撃 (例えば、CVE-2004-2761) に脆弱であることが知られています。攻撃者はこれを悪用して、同じデジタル署名の別の証明書を生成し、影響を受けるサービスになりすますことができます。

このプラグインは、2017年1月1日より後に期限切れとなる、SHA-1で署名したすべてのSSL証明書チェーンを脆弱性として報告します。これは、GoogleがSHA-1暗号ハッシュアルゴリズムを段階的に廃止していくことに従ったものです。

注意 : このプラグインは、Tenable Community Knowledge の記事 000001752 に記載されている既知の認証局であるルート証明書でのみ起動します。これが、このプラグインを、既知の認証局のルート証明書だけでなく、任意の証明書で起動されるプラグイン 35291 と区別するものです。

既知の認証局のルート証明書は本質的に信頼されているため、脆弱なハッシュアルゴリズムを使用して署名されることを含め、署名の潜在的な問題はセキュリティ問題とはみなされません。

検出

弱いハッシュアルゴリズムを使用して署名した SSL 証明書 (既知の CA)

info Nessus プラグイン ID 95631

変更ログが見つかりません