回答編集履歴
1
コメントへの回答を追記しました
answer
CHANGED
|
@@ -18,4 +18,53 @@
|
|
|
18
18
|
ところで、Nessusにはsshログインしてスキャンするモードもあります。こちらですと、Linuxディストリビューションのパッケージで導入しているソフトウェアのパッチ適用状況は分かります。OpenSSLを自分でビルドしている場合は検知されません。
|
|
19
19
|
クレデンシャルスキャンについては、下記の動画にて具体的なやり方を説明しています。
|
|
20
20
|
|
|
21
|
-
[Nessus Essentialsのクレデンシャルスキャンによりパッチ適用状況を確認してみよう](https://www.youtube.com/watch?v=VrP9B8tdW0g)
|
|
21
|
+
[Nessus Essentialsのクレデンシャルスキャンによりパッチ適用状況を確認してみよう](https://www.youtube.com/watch?v=VrP9B8tdW0g)
|
|
22
|
+
|
|
23
|
+
---
|
|
24
|
+
（コメントに対する回答）
|
|
25
|
+
|
|
26
|
+
> > ライブラリ名は入手していません。ポートの開き状況を確認し、その応答からソフトウェアの種類やバージョン等を判断します。
|
|
27
|
+
> →netstatコマンドのようなものでしょうか？
|
|
28
|
+
|
|
29
|
+
netstatとは違いますね。netstatは内部から調べるものです。Nessusは基本的には外部から調べます。
|
|
30
|
+
|
|
31
|
+
> これはウェルノウンポート以降の登録済ポートの開き状況も確認しているのでしょうか。
|
|
32
|
+
|
|
33
|
+
はい。ただ、全てのポートを確認することもできます。以下の動画で設定方法を説明しています。
|
|
34
|
+
|
|
35
|
+
[まったくパッチのあたっていないCentOS6を脆弱性診断したら驚きの結果に](https://www.youtube.com/watch?v=PRoA5mjxfPU)
|
|
36
|
+
|
|
37
|
+
> また、ポートの応答から何のデーモンが存在しているかわかるコマンドがあるのでしょうか。
|
|
38
|
+
|
|
39
|
+
いいえ。それを調べているのがNessusそのものです。ただし、nmapを使っても調べることはできます。
|
|
40
|
+
|
|
41
|
+
> >> 例えばOpenSSLのバージョンが古いものを使用していると、検知されますか？
|
|
42
|
+
> > 検知されることもあります。それは、ApacheなどがOpenSSLのバージョンをレスポンスヘッダに表示している場合などです。それ以外の状況では検知しないと思います。SSL(TLS)の設定については検知してくれます。
|
|
43
|
+
> →SSL（TLS）の設定については、対応しているTLSのVerだと解釈しました。
|
|
44
|
+
> 例えばTLS1.1以前を有効にしていると、レスポンスヘッダに記載がなくとも何かしらの警告が出るということで理解しました。
|
|
45
|
+
|
|
46
|
+
そのとおりですが、TLSの「バージョン」だけではありません。
|
|
47
|
+
|
|
48
|
+
> またWEBサーバの対応暗号スイートのひとつに、SHA-1などの脆弱なものが含まれていた場合、対応暗号スイート一覧の中に脆弱な組み合わせが存在する旨は発見できますでしょうか。
|
|
49
|
+
|
|
50
|
+
暗号スイートの問題は検出されます。
|
|
51
|
+
|
|
52
|
+
> どの暗号スイートでハンドシェイクするかはブラウザに依存すると思いますので、WEBサーバ側の暗号スイートにひとつでも脆弱なものがあれば、検出してほしいなと思った次第です。
|
|
53
|
+
|
|
54
|
+
検出します。
|
|
55
|
+
|
|
56
|
+
> ちなみにクロスコンパイルしていた場合は検出できないのでしょうか。
|
|
57
|
+
|
|
58
|
+
検出しません。標準パッケージのみです。
|
|
59
|
+
|
|
60
|
+
> また、動画最後の「パッチがない場合検知できない」について、現行のVerにはパッチが適用されたが、パッチが適用されなかった旧Verのソフトを使用している場合は、「パッチがない場合」に該当し検知できないのでしょうか。
|
|
61
|
+
|
|
62
|
+
質問の意味が分かりません。
|
|
63
|
+
|
|
64
|
+
> パッチがあるか、ではなく、使用しているソフトのVer名で脆弱性を検出する方式はありますか？
|
|
65
|
+
|
|
66
|
+
それはクレデンシャルスキャン以外のスキャンでは検出できる場合があります。Nessusがまずソフトウェアのバージョンをバナーなどから検出できた場合は当該バージョンの脆弱性を表示ます。
|
|
67
|
+
|
|
68
|
+
> 最後に、NESSUSが実行時に何をスキャンしているかある程度明確になった仕様書のようなものを探したのですが、見つけられませんでした。これは存在しないのでしょうか？
|
|
69
|
+
|
|
70
|
+
知りません。
|