PCI DSS Approved Scanning Vendors Program Guide（バージョン 3.1）によると、リモートホストは「自動的な障害」と見なされる 1 つ以上の状態に対して脆弱です。以下の 1 つ以上がこのような障害に該当します。

  - CVSS ベーススコアが次のスコア以上である脆弱性: 4.0

  - サポートされていないオペレーティングシステム

  - インターネットで到達可能なデータベースサーバー（カード所有者のデータが保存されているかどうかを検証する必要があります）

  - ビルトインアカウントまたはデフォルトアカウントの存在

  - 無制限の DNS ゾーン転送

  - SQL インジェクション攻撃を引き起こす未検証のパラメーター

  - クロスサイトスクリプティング（XSS）の欠陥

  - ディレクトリトラバーサル脆弱性

  - HTTP 応答分割 / ヘッダーインジェクション

  - バックドアアプリケーション（マルウェア、トロイの木馬、ルートキット、バックドア）の検出

  - 安全でない古いバージョンの SSL/TLS の使用（最小標準は TLS v1.2）

  - 匿名鍵交換プロトコル（SSL/TLS での匿名ディフィー・ヘルマンなど）の使用

  - スキャン干渉

エラーが発生した項目の詳細は、このプラグインの結果の「出力」セクションで見つかる場合があります。四半期の外部スキャン要件を満たすための Tenable による検証を受けるためにスキャン結果を送信する前に、これらの脆弱性および/またはエラー状態を修正する必要があります。

Tenable.io を使用してこのスキャンを実行し、結果に同意しない場合（誤検出があると考える場合）、または脆弱性を緩和するために補正コントロールを使用する必要がある場合には、[Submit for PCI（PCI のために送信）] をクリックしてこのレポートを PCI-ASV ワークベンチに送信できます。Tenable.io で Tenable PCI-ASV ワークベンチにログインし、残りの検出事項のそれぞれについて異議を唱えるか、または緩和の証拠を提出することができます

Nessus 用の Policy Compliance ファミリー

high