リモートのWindowsホストは、サーバーメッセージブロックプロトコルバージョン1（SMBv1）をサポートしています。マイクロソフトでは、SMBv1以降のSMBバージョンに含まれていたセキュリティ機能が不足しているため、ユーザーにSMBv1の使用を中止するよう推奨しています。さらに、Shadow Brokersグループには、SMBに影響を及ぼすエクスプロイトがあると伝えられています。ただし、その悪用がSMBv1または他のバージョンに影響を及ぼすかどうかは不明です。これに対して、US-CERTは、ユーザーがこれらの潜在的な問題を軽減するために、SMBベストプラクティスごとにSMBv1を無効にすることを推奨しています。

検出

サーバーメッセージブロック（SMB）プロトコルのバージョン1が有効（資格情報なしのチェック）

info Nessus プラグイン ID 96982

変更ログが見つかりません