OracleVM 3.3：openssl （OVMSA-2015-0039）
high Nessus プラグイン ID 82066
Language:
概要
リモートの OracleVM ホストにセキュリティ更新がありません。説明
リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。- リリースされた upstream に対する CVE-2015-0287 の修正を更新
- CVE-2015-0209 を修正 - d2i_ECPrivateKey の潜在的な use-after-free
- CVE-2015-0286 を修正 - ASN.1 ブール比較の不適切な処理
- CVE-2015-0287 を修正 - ASN.1 構造は、メモリ破損のデコードを再利用
- CVE-2015-0289 を修正- 無効な PKCS#7 データをデコードする NULL デリファレンス
- CVE-2015-0292 を修正 - base64 デコーダーの整数アンダーフロー
- CVE-2015-0293 を修正 - SSLv2 サーバーのトリガー可能なアサート
ソリューション
影響を受ける openssl パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 82066
ファイル名: oraclevm_OVMSA-2015-0039.nasl
バージョン: 1.12
タイプ: local
公開日: 2015/3/25
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
Base Score: 7.5
Temporal Score: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:vm:openssl, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/3/24
脆弱性公開日: 2015/3/19
参照情報
CVE: CVE-2015-0209, CVE-2015-0286, CVE-2015-0287, CVE-2015-0289, CVE-2015-0292, CVE-2015-0293