このプラグインは、Ofir Arkinの論文「ICMP Usage In Scanning」で概説されている技術を使用して、事実上不適切なICMPリクエストを送信することで、オペレーティングシステムのタイプとバージョンを識別しようとします。攻撃者が、これを使用して、リモートのオペレーティングシステムの種類を特定し、このホストに関する詳細な知識を取得することがあります。

リモートプローブ (例えば、TCP/IP、SMB、HTTP、NTP、SNMP、など) の組み合わせを使用すると、使用しているリモートオペレーティングシステムの名前を推測できます。時には、オペレーティングシステムのバージョンを推測することもできます。

リモートNNTPサーバーを探索することで、Nessusはこれについて、リモート接続を許可するかどうか、ニュースグループの数などの情報を、収集できます。

Nessus は、リモートホストがワイヤレスアクセスポイント（AP）であると判断しました。

適切な物理的および論理的なコントロールが、その使用に対して所定どおりであることを確認してください。不適切に構成されたアクセスポイントにより、攻撃者は、施設内に物理的に入ることなく、内部ネットワークにアクセスできます。アクセスポイントが「市販の」構成（40 または 104 ビット WEP 暗号化など）を使用している場合、アクセスポイントを介して渡されるデータは、ハイジャックや盗聴に対して脆弱な場合があります。

以前開いていた複数のポートの 1 つが今閉じているか、応答しません。

これには以下のいくつかの理由が考えられます。

  - スキャンが原因で、サービスがフリーズしたか実行を停止した可能性があります。

  - 管理者が、スキャンプロセス中に特定のサービスを停止した可能性があります。

これは、以下に関連する可用性の問​​題の可能性があります。

  - ネットワークの電源停止がスキャン中に起こり、スキャナがリモートネットワークに到達できなくなっています。

  - このスキャナは、システム管理者、またはスキャンを検出した自動侵入検出/防止システムによって、ブラックリストに載っている可能性があります。

  - ユーザーがスキャン中にオフにしたか、サービスの拒否選択が有効であったため、リモートホストが現在ダウンしています。

いずれの場合も、リモートホストの監査が不完全な可能性があり、再度実行する必要がある可能性があります。

リモート SSH デーモンは、SSH プロトコルのバージョン 1.33 および/または 1.5 を使用して作られた接続をサポートします。 

これらのプロトコルは、暗号的に完全に安全ではないため、使用してはなりません。

リモートホストに対してトレースルートを行います。

リモートホストは、ICMP タイムスタンプリクエストに対して応答します。これにより、攻撃者は、認証されていないリモート攻撃者が時間ベースの認証プロトコルを破るのを手助けする可能性がある、ターゲットのマシンに設定されている日付を、知ることができます。

Windows Vista / 7 / 2008 /
2008 R2 を実行しているマシンから返されるタイムスタンプは、意図的に間違っていますが、通常、実際のシステム時刻の 1000 秒以内です。

ID	名前	深刻度
25249	OSの識別: ICMP	info
11936	OS の識別	info
11033	ニュースサーバー（NNTP）情報の漏洩	info
11026	ワイヤレスアクセスポイントの検出	info
10919	開いているポートの再確認	info
10882	SSH プロトコルバージョン 1 セッションキー検索	high
10287	トレースルート情報	info
10114	ICMP タイムスタンプリクエストのリモート日付漏洩	low

検出

Nessus の General ファミリー

info

info

info

info

info

high

info

low