サポートされている SSL 匿名暗号パッケージ
medium Nessus プラグイン ID 31705
Language:
概要
リモートサービスは、匿名 SSL 暗号の使用をサポートします。説明
リモートホストは、匿名 SSL 暗号の使用をサポートします。これにより、管理者は、SSL 証明書を生成および構成する必要なしで、トラフィックを暗号化するサービスをセットアップすることができる一方で、リモートホストの ID を確認する方法が提供されず、中間者攻撃に対して脆弱なサービスが提供されます。注：攻撃者が同じ物理ネットワークにいる場合、悪用はかなり簡単です。
ソリューション
弱い暗号の使用を回避できる場合は、影響を受けるアプリケーションを再構成してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 31705
ファイル名: ssl_anon_ciphers.nasl
バージョン: 1.31
タイプ: remote
ファミリー: Service detection
公開日: 2008/3/28
更新日: 2023/10/27
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2007-1858
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:apache:tomcat
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2007/5/9
参照情報
CVE: CVE-2007-1858
BID: 28482