VMware vCenter Operations Management Windows JRE 更新 1.7.0_76-b13(VMSA-2015-0003)(POODLE)

critical Nessus プラグイン ID 82707
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Windows ホストに、ベンダーが提供するセキュリティパッチのない仮想化アプリケーションがインストールされています。

説明

リモート Windows ホストにインストールされている VMware vCenter Operations Manager のバージョンに、1.7.0_76-b13 より前の Java JRE(別名 7.0.760.13)のバンドル版があります。したがって、 POODLE として知られている中間者(MitM)情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖(CBC)モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します:

- 2D(CVE-2014-6585、CVE-2014-6591)

- 展開(CVE-2015-0403、CVE-2015-0406)

- ホットスポット(CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- インストール(CVE-2015-0421)

- JAX-WS(CVE-2015-0412)

- JSSE(CVE-2014-6593)

- ライブラリ(CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI(CVE-2015-0408)

- セキュリティ(CVE-2015-0410)

- 保守性(CVE-2015-0413)

- Swing(CVE-2015-0407)

VMware は、アプライアンスとバンドルされた JRE を更新するパッチをリリースしました。

ソリューション

ベンダーから供給されたパッチを適用してください。

関連情報

https://www.vmware.com/security/advisories/VMSA-2015-0003.html

http://www.nessus.org/u?ae8dfc7a

http://www.nessus.org/u?75c6cafb

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

プラグインの詳細

深刻度: Critical

ID: 82707

ファイル名: vcenter_operations_manager_vmsa_2015-0003-win.nasl

バージョン: 1.12

タイプ: local

エージェント: windows

ファミリー: Misc.

公開日: 2015/4/10

更新日: 2021/10/25

依存関係: vmware_vcenter_operations_manager_installed.nbin

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:vmware:vcenter_operations

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/VMware vCenter Operations Manager

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/4/2

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-3566, CVE-2014-6549, CVE-2014-6585, CVE-2014-6587, CVE-2014-6591, CVE-2014-6593, CVE-2014-6601, CVE-2015-0383, CVE-2015-0395, CVE-2015-0400, CVE-2015-0403, CVE-2015-0406, CVE-2015-0407, CVE-2015-0408, CVE-2015-0410, CVE-2015-0412, CVE-2015-0413, CVE-2015-0421, CVE-2015-0437

BID: 70574, 72132, 72136, 72137, 72140, 72142, 72146, 72148, 72150, 72154, 72155, 72159, 72162, 72165, 72168, 72169, 72173, 72175, 72176

CERT: 577193

VMSA: 2015-0003