vCenter Server 用の VMware セキュリティ更新（VMSA-2015-0001）（POODLE）

low Nessus プラグイン ID 81146

Language:

概要

リモートホストに、複数のセキュリティ脆弱性の影響を受ける仮想化管理アプリケーションがインストールされています。

説明

リモートホストにインストールされている VMware vCenter Server は Update 2d より前のバージョン 5.5 です。そのため、これは、同梱された OpenSSL ライブラリにある複数の脆弱性の影響を受けます。

- DTLS SRTP 拡張処理および特別に細工されたハンドシェイクメッセージに関連するエラーが存在することにより、メモリ漏洩を介したサービス拒否攻撃をできることがあります。
(CVE-2014-3513)

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。
新たに作成した SSL 3.0 接続を通じて被害者のアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。(CVE-2014-3566)

- セッションチケットの処理に関連するエラーがあることにより、メモリリークを介してサービス拒否攻撃をできることがあります。
(CVE-2014-3567)

- ビルド構成プロセスおよび「no-ssl3」ビルドオプションに関連するエラーがあることにより、サーバーおよびクライアントでセキュアでない SSL 3.0 ハンドシェイクメッセージを処理できます。(CVE-2014-3568)