リモートホストをテストする Nessus スキャナには、リモートホストにログインするための SMB の認証情報が与えられていますが、これらの認証情報には、管理権限がありません。 

通常、Nessus がパッチ監査を行うとき、リモートホストにログインし、所定のパッチが適用されているかを確認するために、リモートホスト上の DLL のバージョンを読み取ります。これは、パッチが適用されているかを確認するために Microsoft が推奨する方法です。 

スキャンするときに使用する Nessus スキャナに管理権限がない場合、Nessus は、レジストリを介してパッチ監査を実施することに頼る必要があり、これにより、誤検知（特に、サードパーティ製パッチ監査ツールを使用する場合）または検出漏れ（レジストリを介して検出できないパッチがある場合）が発生することがあります。

リモートホストはNovell NetWareを実行しているようです。このオペレーティングシステムには、クラッシュの履歴や、スキャンによる悪影響を受けた履歴があります。その結果、このホストに対するスキャンは無効になっています。

このプラグインは、一部の Oracle プラグインで使用される各種オプションと変数を構成します。 

このプラグイン自体はセキュリティチェックを実行しませんが、他の動作を変更することがあります。

スキャンポリシーで提供された認証情報によって Nessus がログインできなかったか、他の何らかの問題が発生したため、OS Security Patch Assessmentがこのホストに対して利用できなくなっています。

このプラグインは、テストされたホストそれぞれについて、スキャン自体に関する以下の情報を表示します。

  - プラグインセットのバージョン
  - スキャナーのタイプ (Nessus または Nessus Home) 
  - Nessus エンジンのバージョン
  - 使用するポートスキャナー
  - スキャンするポート範囲
  - ping のラウンドトリップタイム 
  - 資格のあるパッチ管理チェック、またはサードパーティのパッチ管理チェックのいずれが可能であるか
  - 置き換えられたパッチの表示が有効であるかどうか
  - スキャン実施日
  - スキャン継続期間
  - 並行してスキャンされたホストの数
  - 並行して行われたチェックの数

このプラグインは、ユーザーの設定通りに SSH 認証情報を初期化します。

資格情報を設定するには、スキャンポリシーを編集し、セクション「Credentials（資格情報）」に移動してください。

このプラグインは、Nessus プラグインのさまざまなグローバル変数を構成します。セキュリティチェックは実行しませんが、他のユーザーの動作を無効化または変更することがあります。

リモートホストは、ネットワークプリンタ、多機能装置、またはその他の脆弱な装置のようです。このような装置は、多くの場合、スキャンされると反応が非常に悪くなります。問題を回避するために、Nessus では、リモートホストは「デッド」としてマークされており、スキャンされません。

このスクリプトは、ログインページからWebサーバーにログオンし、認証/セッションクッキーを保存します。

このプラグインは、一般的なサーバー（HTTP、FTP、NNTP、POP2、POP3、IMAP、IPMI、SMB（NetBIOS）など）のユーザー名とパスワードの認証情報を提供します。

一部のプラグインは、必要に応じてこれらの認証情報を使用します。認証情報を指定しないと、これらのプラグインは実行できません。

このプラグインはセキュリティチェックを実行しないことに注意してください。

ID	名前	深刻度
24786	管理者権限で実行されない Nessus Windows スキャン	info
22482	Novell NetWareをスキャンしない	info
22076	Oracle 設定	info
21745	OS Security Patch Assessmentのエラー	info
19506	Nessus スキャン情報	info
14273	SSH 設定	info
12288	グローバル変数設定	info
11933	プリンタをスキャンしないでください	info
11149	HTTPログインページ	info
10870	ログイン構成	info

検出

Nessus の Settings ファミリー

info

info

info

info

info

info

info

info

info

info