Nessus 弱點掃描修補

網站常見弱點問題

PHP 弱點相關問題

當弱掃報告出現如下情形時，好像很多，但其實很簡單，只要更新PHP版本到目前最新版本就好。


2023/11/21查詢時的最新版本為 8.0.X或8.1.X

Apache 弱點相關問題

當弱掃報告出現如下情形時，好像很多，但其實很簡單，只要更新Apache版本到目前最新版本就好。


2023/11/21查詢時的最新版本為 2.4.56

OpenSSL 弱點相關問題

當弱掃報告出現如下情形時，好像很多，但其實很簡單，只要更新OpenSSL版本到目前最新版本就好。

Apache Tomcat 弱點相關問題

當弱掃報告出現如下情形時，好像很多，但其實很簡單，只要更新Apache Tomcat 版本到目前最新版本就好。


2023/11/28 查詢時的最新版本為 9.0.83

Python 弱點相關問題

更新到最新即可


2023/11/21查詢時的最新版本為 3.12

GitLab 弱點相關問題

當弱掃報告出現如下情形時，好像很多，但其實很簡單，只要更新GitLab版本到目前最新版本就好。


2023/11/21查詢時的最新版本為 16.5.X

高風險 (HIGH)

42873 - SSL Medium Strength Cipher Suites Supported (SWEET32) 

在教學的部分，Key Exchanges的Diffie-Hellman沒勾，但是不勾會導致Dropbox無法連線問題(如果你沒用這個軟體就沒差，但是不知道其他軟體會不會用到，建議還是打勾)

35291 - SSL Certificate Signed Using Weak Hashing Algorithm

請設定與憑證相同主機名稱，圖45~53 

41028 - SNMP Agent Default Community Name (public)


修改設定檔/etc/snmp/snmpd.conf將Public改成其他具有複雜度的字串如Admin123…，儲存後重新啟動SNMP服務即可。
不一定要寫Admin#123，你可以自定義一個字串，但是不要太簡單，符合安全的密碼原則一樣為佳

35450 - DNS Server Spoofed Request Amplification DDoS

 

嚴重風險 (CRITICAL)

20007 - SSL Version 2 and 3 Protocol Detection

解決方式參考


linux其餘說明見下方

簡單說，就是要修改/etc/httpd/conf.d/ssl.conf檔案的SSLProtocol那行改成如下

SSLProtocol -all -TLSv1 +TLSv1.1 -SSLv3 -SSLv2 +TLSv1.2 

11356 - NFS Exported Share Information Disclosure

119780 - Netatalk OpenSession Remote Code Execution

將Netatalk更新至最新版本

2023/11/21查詢時的最新版本為 3.1.18

125313 - Microsoft RDP RCE (CVE-2019-0708) (BlueKeep) (uncredentialed check)

175373 - Microsoft Message Queuing RCE (CVE-2023-21554, QueueJumper)

64377 - MiniUPnP < 1.4 Multiple Vulnerabilities

將 MiniUPnP 更新至最新版本


2023/11/21查詢時的最新版本為 2.2.5