Mac OS X:OS X Server < 4.1 の複数の脆弱性(POODLE)

medium Nessus プラグイン ID 83088
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートホストに、OS X Server 用のセキュリティ更新がありません。

説明

リモート Mac OS X ホストには、4.1 より前のバージョンの OS X Server がインストールされています。したがって、次のコンポーネントの脆弱性による影響を受けます:

- Dovecot
- Firewall
- Postfix
- Wiki Server

ソリューション

OS X Server バージョン 4.1 以降にアップグレードしてください。

注:OS X Server 4.1 は、OS X 10.10 以降のバージョンでしか利用できません。

関連情報

http://support.apple.com/kb/HT204201

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

プラグインの詳細

深刻度: Medium

ID: 83088

ファイル名: macosx_server_4_1.nasl

バージョン: 1.8

タイプ: local

エージェント: macosx

公開日: 2015/4/28

更新日: 2019/11/22

依存関係: macosx_server_services.nasl

リスク情報

CVSS スコアのソース: CVE-2015-1151

VPR

リスクファクター: Medium

スコア: 5.7

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:P/A:N

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:apple:mac_os_x_server

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Server/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/24

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-3566, CVE-2015-1150, CVE-2015-1151

BID: 70574, 74355, 74356

CERT: 577193

APPLE-SA: APPLE-SA-2015-04-24-1