検出

TLS 1.0 の弱いプロトコル

medium Web App Scanning プラグイン ID 112496

Language:

概要

TLS 1.0 の弱いプロトコル

説明

リモートサーバーは、非推奨のTLS 1.0 プロトコルを提供しており、脆弱性が生じる可能性があります。

ソリューション

影響を受けるアプリケーションを再構成し、可能であれば非推奨の TLS 1.0 プロトコルの使用を回避してください。

参考資料

https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/

https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/

https://security.googleblog.com/2018/10/modernizing-transport-security.html

https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/

プラグインの詳細

深刻度: Medium

ID: 112496

タイプ: remote

ファミリー: SSL/TLS

公開日: 2018/10/3

更新日: 2023/6/28

スキャン テンプレート: api, basic, config_audit, full, pci, quick, scan, ssl_tls

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:P/A:N

CVSS スコアのソース: Tenable

CVSS v3

リスクファクター: Medium

基本値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

CVSS スコアのソース: Tenable

参照情報