リモートホストにインストールされている vCenter Operations Manager のバージョンは、5.8.2 より前です。したがって、次の脆弱性の影響を受けます：

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050）

- 含まれている Apache Struts2 コンポーネントにより、セキュリティバイパスエラーが存在します。これにより、getClass() メソッドに直接マップされる、「class」パラメーターからの ClassLoader の操作が可能になります。認証されないリモートの攻撃者が、この問題を利用し、アプリケーションサーバーにより使用される ClassLoader を操作し、特定のセキュリティ制限をバイパスする可能性があります。注意：CVE-2014-0112 は、CVE-2014-0094 が完全な修正ではなかっため、存在します。
 （CVE-2014-0094、CVE-2014-0112）

リモート Web アプリケーションは、 OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Struts 2 を使用しているように見えます。使用中の Struts 2 のバージョンは、getClass() メソッドに直接マップされる、「class」パラメーターを介した ClassLoader の操作を許可するアプリケーションにより、セキュリティバイパスの脆弱性に影響を受けます。認証されないリモートの攻撃者が、この問題を利用し、アプリケーションサーバーにより使用される ClassLoader を操作し、特定のセキュリティ制限をバイパスする可能性があります。

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

注意：アプリケーションはサービス拒否の脆弱性による影響も受けますが、Nessus はこの追加的な問題についてテストしていません。

自己報告されたバージョンによると、リモートホストで起動している MySQL Enterprise Monitor が、複数の脆弱性による影響を受けます。

- 不正な形式の Content-Type ヘッダーを解析する際、 Apache Commons FileUpload の 'MultipartStream.java’内に欠陥が存在します。細工されたヘッダーを使用するリモートの攻撃者がこれを悪用し、サービス拒否につながる無限ループを引き起こす恐れがあります。(CVE-2014-0050)

- ParametersInterceptor および CookieInterceptor クラスに含まれている Apache Struts 2 コンポーネント内に、セキュリティバイパス欠陥が存在します。これは、getClass() メソッドへのアクセスの制限が適切に行われなかったことが原因です。細工されたリクエストを使用するリモートの攻撃者がこれらの欠陥を悪用し、 ClassLoader を操作し、その結果任意のコードの実行やセッション状態の変更を可能にする恐れがあります。CVE-2014-0094 および CVE-2014-0113 用のパッチが原因で発生した脆弱性 CVE-2014-0112 および CVE-2014-0116 は、それぞれ完全な修正が行われていません。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、 CVE-2014-0116）

リモートホストで実行されているApache Strutsのバージョンは、2.3.16.1より前の2.xです。したがって、サービス拒否（DoS）の脆弱性やClassLoader操作の欠陥など複数の脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモート IBM Storwize デバイスは、1.4.3.4 より前の 1.3.x または 1.5.0.2 より前の 1.5.x のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- バンドルされたバージョンの Apache HTTP Server の欠陥による、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、部分的な HTTP リクエストを介して、デーモンの停止を引き起こし、サービス拒否状態を引き起こす可能性があります。(CVE-2007-6750)

- バンドルされたバージョンの Apache Tomcat の欠陥による、HTTP リクエストスマグリングの脆弱性が存在します。HTTP コネクタまたは AJP コネクタの使用時、Tomcat は、特定の一貫性のない HTTP リクエストヘッダーを適切に処理できません。リモートの攻撃者がこの欠陥を悪用して、複数の Content-Length ヘッダーまたは Content-Length ヘッダーと「Transfer-Encoding: chunked」ヘッダーを介して、1 つ以上の Content-Length ヘッダーで HTTP リクエストのスマグリングを行う可能性があります。(CVE-2013-4286)

- バンドルされたバージョンの Apache Tomcat に、トレーラーフィールド内の HTTP ヘッダー値にチャンクデータまたは空白文字が大量にあるチャンク転送コーディングの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。(CVE-2013-4322)

- バンドルされたバージョンの Apache Tomcat の欠陥による、サービス拒否の脆弱性が存在します。ChunkedInputFilter.java の parseChunkHeader() 関数に、整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、チャンクリクエストの一部である無効な形式のチャンクサイズを介して、リソースの過剰な消費を引き起こし、サービス拒否状態を発生させる可能性があります。(CVE-2014-0075)

- バンドルされたバージョンの Apache Struts の欠陥による、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、クラスパラメーターを介して ClassLoader を操作し、任意の Java コードを実行する可能性があります。(CVE-2014-0094)

- バンドルされたバージョンの Apache Tomcat の欠陥による、XML External Entity（XXE）インジェクションの脆弱性が存在します。不適切に構成された XML パーサーが、XSLT を介した信頼できないソースからの XML 外部エンティティを受け入れます。
 リモートの攻撃者がこれを悪用し、特別に細工された XML データを送信することで、任意のファイルへのアクセス権を取得する可能性があります。
 (CVE-2014-0096)

- バンドルされたバージョンの Apache Tomcat に、整数オーバーフロー状態が存在します。リモートの攻撃者が、細工された Content-Length HTTP ヘッダーを介して、HTTP リクエストスマグリング攻撃を仕掛ける可能性があります。(CVE-2014-0099)

- バンドルされたバージョンの Apache Tomcat の欠陥による、情報漏洩の脆弱性が存在します。Tomcat は、XSLT スタイルシートで使用される XML パーサーにアクセスするクラスローダーを適切に抑制できません。リモートの攻撃者が、エンティティ参照と共に XML 外部エンティティ宣言を提供する細工された Web アプリケーションを介して、これを悪用し、任意のファイルを読み取る可能性があります。(CVE-2014-0119)

- バンドルされたバージョンの Samba に、FSCTL_GET_SHADOW_COPY_DATA または FSCTL_SRV_ENUMERATE_SNAPSHOTS クライアントリクエストに応答したときに発生する vfswrap_fsctl() 関数の欠陥による、欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、プロセスメモリから機密情報を漏洩する可能性があります。(CVE-2014-0178)

- バンドルされたバージョンの Mozilla Firefox に、リモートの攻撃者が任意のコードを実行することを可能にする複数の欠陥が存在します。（CVE-2014-1555、 CVE-2014-1556、CVE-2014-1557）

- chkauth パスワードが平文で監査ログに保存されることによる、情報漏洩の脆弱性が存在します。ローカルの攻撃者がこれを悪用し、管理者アクセス権を取得する可能性があります。(CVE-2014-3077)

- バンドルされたバージョンの Samba の欠陥による、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、Unicode の使用を指定することなく Unicode パス名を読み取ろうとすることで、アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3493）
 - 詳細不明な欠陥のために、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこの欠陥を悪用して、管理 IP アドレスへのダイレクトリクエストを介して、管理者パスワードをデフォルト値にリセットする可能性があります。注意：この脆弱性の影響を受けるのは、1.4.x リリースレベルのみです。(CVE-2014-4811)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76388	VMware vCenter Operations 管理パッケージの複数の脆弱性（VMSA-2014-0007）	Nessus	Misc.	2014/7/7	2018/8/6	high
73203	Apache Struts 2 の「クラス」パラメーターの ClassLoader 操作	Nessus	CGI abuses	2014/3/26	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 複数の脆弱性	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 複数の脆弱性	Nessus	CGI abuses	2015/5/8	2021/1/19	high
117393	Apache Struts 2.x < 2.3.16.1の複数の脆弱性（S2-020）	Nessus	Misc.	2018/9/10	2022/4/11	high
84401	1.4.3.4 より前の IBM Storwize 1.3.x/1.5.0.2 より前の IBM Storwize 1.5.x の複数の脆弱性	Nessus	Misc.	2015/6/26	2019/11/22	high

検出

プラグインの検索

high

medium

high

high

high

high