リモートホストにインストールされている Oracle Secure Global Desktop のバージョンは、バージョン 4.63 / 4.71 / 5.2 であり、2016 年 1 月の Critical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます：

- Apache HTTP Server のバンドル版は、チャンクヘッダーを適切に解析できないため、チャンク転送コーディングの実装に欠陥が存在します。リモートの攻撃者がこれを悪用して、 HTTP リクエストスマグリング攻撃を行うおそれがあります。（CVE-2015-3183）

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。（CVE-2015-4000）

- SGD Core サブコンポーネントに詳細不明な欠陥が存在するため、リモートの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0501）

検出

Oracle Secure Global Desktop の複数の脆弱性（2016 年 1 月 CPU）（Logjam）

medium Nessus プラグイン ID 88049

バージョン 1.10