VMware Fusion < 5.0.5 / 6.0.4 OpenSSL ライブラリの複数の脆弱性

medium Nessus プラグイン ID 76452

概要

リモートホストにインストールされている VMware 製品は、複数の脆弱性の影響を受けます。

説明

リモートの Mac OS X にインストールされている VMware Fusion のバージョンは、5.0.5 より前の 5.x または 6.0.4 より前の 6.x です。このため、 OpenSSL ライブラリで以下の脆弱性の影響を受けます。

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。(CVE-2010-5298)

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。(CVE-2014-0198)

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
(CVE-2014-0224)

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。(CVE-2014-3470)

ソリューション

VMware Fusion 5.0.5 / 6.0.4 以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?4357b8a5

http://www.vmware.com/security/advisories/VMSA-2014-0006.html

http://www.openssl.org/news/vulnerabilities.html#CVE-2010-5298

http://www.openssl.org/news/vulnerabilities.html#CVE-2014-0198

http://www.openssl.org/news/vulnerabilities.html#CVE-2014-0224

http://www.openssl.org/news/vulnerabilities.html#CVE-2014-3470

プラグインの詳細

深刻度: Medium

ID: 76452

ファイル名: macosx_fusion_6_0_4.nasl

バージョン: 1.9

タイプ: local

エージェント: macosx

公開日: 2014/7/10

更新日: 2019/11/26

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 8.3

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.8

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:N

現状ベクトル: E:F/RL:OF/RC:C

CVSS スコアのソース: CVE-2014-0224

脆弱性情報

CPE: cpe:/a:vmware:fusion

必要な KB アイテム: Host/local_checks_enabled, MacOSX/Fusion/Version, MacOSX/Fusion/Path

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/7/1

脆弱性公開日: 2014/4/18

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2010-5298, CVE-2014-0198, CVE-2014-0224, CVE-2014-3470

BID: 66801, 67193, 67898, 67899

CERT: 978508

VMSA: 2014-0006