MS KB3123479：弃用适用于 Microsoft 根证书程序的 SHA-1 哈希算法
medium Nessus 插件 ID 87875
语言：
简介
远程 Windows 主机缺少一个用于改进加密和数字证书处理的更新。描述
远程 Windows 主机缺少 Microsoft KB3123479（此更新用于限制使用 SHA1 哈希证书），此限制限于在 Microsoft 根证书程序中的根下颁发的证书。此更新增加了某些欺骗、钓鱼和中间人攻击的难度。解决方案
Microsoft 已发布一系列用于 Windows 7、2008 R2、8、2012、8.1、2012 R2 以及 10 的补丁。另见
http://www.nessus.org/u?475a7f5b
http://www.nessus.org/u?22c2e18d
插件详情
严重性: Medium
ID: 87875
文件名: smb_kb3097617.nasl
版本: 1.11
类型: local
代理: windows
系列: Windows
发布时间: 2016/1/12
最近更新时间: 2021/6/3
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: No cve available. score based on analysis of the vendor advisory.
CVSS v2
风险因素: Medium
基本分数: 4
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Medium
基本分数: 4.8
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/Registry/Enumerated, SMB/WindowsVersion
补丁发布日期: 2016/1/12
漏洞发布日期: 2016/1/12
参考资料信息
IAVB: 2016-B-0018-S
MSKB: 3123479