根據 PCI DSS 授權掃描服務商計劃指南 (3.1 版)，遠端主機容易受到一或多個被視為「自動失敗」的條件影響。這些失敗包括下列一或多個問題：

  - CVSS 基本分數大於或等於 4.0 的弱點

  - 不支援的作業系統

  - 網際網路連線資料庫伺服器 (必須驗證持卡人資料是否已儲存)

  - 存在內建帳戶或預設帳戶

  - 不受限制的 DNS 區域傳輸

  - 未經驗證的參數導致 SQL 注入攻擊

  - 跨網站指令碼 (XSS) 缺陷

  - 目錄遊走弱點

  - HTTP 回應分割/標頭插入

  - 偵測後門應用程式 (惡意軟體、特洛伊木馬程式、rootkit、後門程式)

  - 使用不安全的舊版 SSL/TLS (最低標準為 TLS v1.2)

  - 使用匿名金鑰交換通訊協定 (例如 SSL/TLS 中的匿名 Diffie-Hellman)

  - 掃描干擾

失敗項目的詳細資料可在此外掛程式結果的「輸出」區段找到。必須先更正這些弱點和/或失敗情況，之後才能提交掃描結果以供 Tenabl e驗證，以符合您的季度外部掃描需求。

如果您透過 Tenable.io 執行此掃描，且不同意任何結果，認為有誤報，或必須仰賴補償控制來減輕弱點，您可以按一下「提交 PCI」，繼續將此報告提交至 PCI-ASV Workbench。您可以登入 Tenable.io 中的 Tenable PCI-ASV Workbench，針對每個殘留調查結果提出爭議或提供緩和證據。

偵測

PCI DSS compliance

high Nessus Plugin ID 33929

版本 1.146