VMware Player < 5.0.4/6.0.3 OpenSSL ライブラリの複数の脆弱性（Linux）

medium Nessus プラグイン ID 76453

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるソフトウェアがあります。

説明

リモートホストにインストールされている VMware Player のバージョンは、 5.0.4 以前のバージョン 5.x、または 6.0.3 以前のバージョン 6.x です。このため、 OpenSSL ライブラリで以下の脆弱性の影響を受けます。

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
（CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）