Tenable Nessus™ 生成的报告
TNA_1
2025年7月2日 周三 16:55:11 中国标准时间
目录
按主机漏洞
192.168.100.1
0 |
0 |
5 |
3 |
37 |
关键 |
高 |
中 |
Low |
Info |
| 严重性 | CVSS v3.0 | VPR 得分 | EPSS 得分 | 插件 | 名称 | |||||
| Medium | 6.5 | - | - | 51192 | SSL 证书无法信任 |
|||||
| Medium | 6.5 | - | - | 104743 | TLS 1.0 协议检测 |
|||||
| Medium | 6.5 | - | - | 157288 | TLS 版本 1.1 已弃用的协议 |
|||||
| Medium | 5.9 | - | - | 187315 | SSH 鳄鱼前缀截断弱点 (CVE-2023-48795) |
|||||
| Medium | 5.3 | - | - | 101025 | Elasticsearch 无限制访问信息泄露 |
|||||
| Low | 3.7 | - | - | 70658 | SSH 服务器启用 CBC 模式密码 |
|||||
| Low | 3.7 | - | - | 153953 | 启用 SSH 弱密钥交换算法 |
|||||
| Low | 2.1* | - | - | 10114 | ICMP 时间戳请求远程日期披露 |
|||||
| Info | N/A | - | - | 39520 | 回退安全补丁检测 (SSH) |
|||||
| Info | N/A | - | - | 45590 | 通用平台枚举 (CPE) |
|||||
| 信息 | N/A | - | - | 54615 | 设备类型 | |||||
| 信息 | 不适用 | - | - | 109941 | Elasticsearch 检测 | |||||
| Info | 不适用 | - | - | 84502 | HTTPS 服务器缺少 HSTS |
|||||
| Info | N/A | - | - | 43111 | 允许的 HTTP 方法（每个目录） |
|||||
| Info | N/A | - | - | 10107 | HTTP 服务器类型和版本 |
|||||
| 信息 | 不适用 | - | - | 24260 | 超文本传输协议（HTTP）信息 |
|||||
| Info | N/A | - | - | 106658 | JQuery 检测 | |||||
| Info | N/A | - | - | 11219 | Nessus SYN 扫描器 | |||||
| Info | N/A | - | - | 19506 | Nessus 扫描信息 | |||||
| 信息 | 不适用 | - | - | 209654 | 检测到的操作系统指纹 |
|||||
| Info | N/A | - | - | 11936 | 操作系统识别 | |||||
| Info | N/A | - | - | 117886 | 操作系统安全补丁评估不可用 |
|||||
| Info | N/A | - | - | 181418 | OpenSSH 检测 | |||||
| 信息 | 不适用 | - | - | 50845 | OpenSSL 检测 | |||||
| Info | N/A | - | - | 66334 | 补丁报告 | |||||
| Info | N/A | - | - | 70657 | 支持的 SSH 算法和语言 |
|||||
| Info | N/A | - | - | 149334 | SSH 密码认证已接受 |
|||||
| 信息 | 不适用 | - | - | 10881 | 支持的 SSH 协议版本 |
|||||
| Info | N/A | - | - | 153588 | SSH SHA-1 HMAC 算法已启用 |
|||||
| Info | N/A | - | - | 10267 | SSH 服务器类型和版本信息 |
|||||
| Info | N/A | - | - | 56984 | 支持的 SSL/TLS 版本 |
|||||
| Info | N/A | - | - | 10863 | SSL 证书信息 |
|||||
| Info | N/A | - | - | 70544 | 支持 SSL 密码块链接密码套件 |
|||||
| Info | N/A | - | - | 21643 | 支持的 SSL 密码套件 |
|||||
| 信息 | 不适用 | - | - | 57041 | 支持的 SSL 完美前向保密密码套件 |
|||||
| Info | N/A | - | - | 156899 | 推荐 SSL/TLS 密码套件 |
|||||
| Info | N/A | - | - | 22964 | 服务检测 | |||||
| Info | N/A | - | - | 25220 | TCP/IP 时间戳支持 |
|||||
| 信息 | 不适用 | - | - | 84821 | TLS ALPN 支持的协议枚举 |
|||||
| Info | N/A | - | - | 87242 | TLS NPN 支持的协议枚举 |
|||||
| Info | N/A | - | - | 62564 | 支持 TLS 下一代协议 |
|||||
| 信息 | N/A | - | - | 121010 | TLS 版本 1.1 协议检测 |
|||||
| 信息 | 不适用 | - | - | 136318 | TLS 版本 1.2 协议检测 |
|||||
| Info | N/A | - | - | 110723 | 通过认证协议的目标凭证状态 - 未提供凭证 |
|||||
| 信息 | N/A | - | - | 10287 | 追踪信息 | |||||