リモート Windows ホストにインストールされている VMware vSphere Update Manager のバージョンは、Update 3d より前の 5.0、Update 3a より前の 5.1、Update 2e より前の 5.5、または 6.0.0a より前の 6.0 です。したがって、バンドルされている 1.7.0_76　より前の Oracle JRE のバージョンに関連する脆弱性の影響を受けます。SSL/TLS ハンドシェイク中の不適切な ChangeCipherSpec 追跡により、JSSE　コンポーネントに欠陥が存在します。これは、暗号化されていない接続を確立するために、中間者攻撃の攻撃者に悪用される可能性があります。

注意：以前のアプリケーション名は vCenter Update Manager でした。

検出

VMware vSphere Update Manager の Java の脆弱性（VMSA-2015-0003）

medium Nessus プラグイン ID 83184

変更ログが見つかりません