VMware vCenter Chargeback Manager 複数の Java 脆弱性(VMSA-2015-0003)(POODLE)

critical Nessus プラグイン ID 82899

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている VMware vCenter Chargeback Manager のバージョンは、POODLE として知られている、中間者(MitM)情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖(CBC)モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0のパディングバイトの処理方法によるものです。
新たに作成したSSL 3.0接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM攻撃者は、暗号テキスト内の選択したバイトを、わずか256回の試行で復号できます。
(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します:

- 2D (CVE-2014-6585, CVE-2014-6591)

- 展開(CVE-2015-0403、CVE-2015-0406)

- ホットスポット(CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- インストール(CVE-2015-0421)

- JAX-WS(CVE-2015-0412)

- JSSE (CVE-2014-6593)

- ライブラリ(CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI(CVE-2015-0408)

- セキュリティ(CVE-2015-0410)

- 保守性(CVE-2015-0413)

- Swing(CVE-2015-0407)

ソリューション

以下で参照されているベンダーパッチを適用してください:

- KB: 2112011 for vCenter Chargeback Manager 2.7
- KB: 2113178 for vCenter Chargeback Manager 2.6

参考資料

https://www.vmware.com/security/advisories/VMSA-2015-0003.html

https://seclists.org/fulldisclosure/2015/Apr/5

http://www.nessus.org/u?2fc26e85

http://www.nessus.org/u?09fca0e3

http://www.nessus.org/u?75c6cafb

http://www.nessus.org/u?64c6b956

http://www.nessus.org/u?726f7054

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

プラグインの詳細

深刻度: Critical

ID: 82899

ファイル名: vmware_vcenter_chargeback_manager_vmsa_2015_0003.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2015/4/20

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:vmware:vcenter_chargeback_manager

必要な KB アイテム: SMB/VMware vCenter Chargeback Manager/Version, SMB/Registry/Enumerated

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/4/9

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-3566, CVE-2014-6549, CVE-2014-6585, CVE-2014-6587, CVE-2014-6591, CVE-2014-6593, CVE-2014-6601, CVE-2015-0383, CVE-2015-0395, CVE-2015-0400, CVE-2015-0403, CVE-2015-0406, CVE-2015-0407, CVE-2015-0408, CVE-2015-0410, CVE-2015-0412, CVE-2015-0413, CVE-2015-0421, CVE-2015-0437

BID: 70574, 72132, 72136, 72137, 72140, 72142, 72146, 72148, 72150, 72154, 72155, 72159, 72162, 72165, 72168, 72169, 72173, 72175, 72176

CERT: 577193

VMSA: 2015-0003