VMware vCenter Server の複数の Java の脆弱性（VMSA-2015-0003）（POODLE）

critical Nessus プラグイン ID 83186

Language:

概要

リモートホストに仮想化管理アプリケーションがインストールされており、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている VMware vCenter Server のバージョンは、5.0u3d より前の 5.0、5.1u3a より前の 5.1、5.5u2e より前の 5.5、または 6.0.0a より前の 6.0 です。このため、バンドルされた JRE コンポーネントに関連した、POODLE として知られている中間者（MitM）情報漏洩の脆弱性の影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。

さらに、次のバンドルされた JRE コンポーネントに、複数の詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

ソリューション

VMware vCenter Server 5.0u3d（5.0.0 build-2656067）/5.1u3a（5.1.0 build-2669725）/5.5u2e（5.5.0 build-2646482）/6.0.0a（6.0.0 build-2656757）以降にアップグレードしてください。