Mi empresa utiliza Qualys para buscar vulnerabilidades en nuestras aplicaciones. Recibí un informe con cuatro vulnerabilidades (relacionadas con SSLv3 y sistemas de cifrado), y pude buscar en Google y aterrizar en la página de Qualys que especifica un comando manual que podría ejecutar para verificar si lo pasé o no, después de realizar cambios en mi configuración. .
Por ejemplo, para v erificar el paso del QID 38143 - SSL Server Allows Cleartext Communication Vulnerability :
openssl s_client -connect TARGET_IP:443 -cipher eNULL
Sin embargo, no puedo encontrar dicha página para QID 42366 - SSLv3.0/TLSv1.0 Protocol Weak CBC Mode Server Side Vulnerability (BEAST) .
¿Cómo puedo verificar si apruebo este QID de Qualys?