FreeBSD：socat -- diffie hellman 參數不是質數 (a52a7172-c92e-11e5-96d6-14dae9d210b8)
high Nessus Plugin ID 88513
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
socat 報告：在 OpenSSL 位址實作中，硬式編碼 1024 位元 DH p 參數不是質數。使用這些參數之金鑰交換的有效密碼編譯強度比可透過使用質數 p 取得的強度弱。此外，由於沒有如何選擇這些參數的指示，因此，無法排除可能使竊聽者從使用這些參數的金鑰交換復原共用密碼的陷阱門之存在性。
解決方案
更新受影響的套件。另請參閱
http://www.dest-unreach.org/socat/contrib/socat-secadv7.html
Plugin 詳細資訊
嚴重性: High
ID: 88513
檔案名稱: freebsd_pkg_a52a7172c92e11e596d614dae9d210b8.nasl
版本: 2.3
類型: local
已發布: 2016/2/2
已更新: 2021/1/4
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:socat, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/2/1
弱點發布日期: 2016/2/1