Mac OS X：OS X Server < 4.1 の複数の脆弱性（POODLE）
low Nessus プラグイン ID 83088
Language:
概要
リモートホストに、OS X Server 用のセキュリティ更新がありません。説明
リモート Mac OS X ホストには、4.1 より前のバージョンの OS X Server がインストールされています。したがって、次のコンポーネントの脆弱性による影響を受けます：- Dovecot
- Firewall
- Postfix
- Wiki Server
ソリューション
OS X Server バージョン 4.1 以降にアップグレードしてください。注：OS X Server 4.1 は、OS X 10.10 以降のバージョンでしか利用できません。
参考資料
http://support.apple.com/kb/HT204201
https://www.imperialviolet.org/2014/10/14/poodle.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
プラグインの詳細
深刻度: Low
ID: 83088
ファイル名: macosx_server_4_1.nasl
バージョン: 1.9
タイプ: local
エージェント: macosx
公開日: 2015/4/28
更新日: 2023/6/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2015-1151
CVSS v3
リスクファクター: Low
基本値: 3.4
現状値: 3.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2014-3566
脆弱性情報
CPE: cpe:/o:apple:mac_os_x_server
必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Server/Version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/4/24
脆弱性公開日: 2014/10/14
参照情報
CVE: CVE-2014-3566, CVE-2015-1150, CVE-2015-1151
APPLE-SA: APPLE-SA-2015-04-24-1
CERT: 577193