リモートホストにインストールされている VMware Workstation のバージョンは、10.0.2 より前のバージョン 10.x です。したがって、報告によれば、 OpenSSL ライブラリで次の脆弱性の影響を受けます：

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
    (CVE-2014-0160)

検出

VMware Workstation 10.x < 10.0.2 OpenSSL ライブラリの複数の脆弱性（VMSA-2014-0004）（Heartbleed）

high Nessus プラグイン ID 73674

バージョン 1.16