Linux で実行しているインストール済みの VMware Player 6.x のバージョンは、6.0.2 より前です。したがって、報告によれば、 OpenSSL ライブラリで次の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
 （CVE-2014-0160）

リモートホストは、11.x またはバージョン 12.4.1.15 より古い 12.x の Ipswitch IMail Server を実行しているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
 （CVE-2014-0160）

- 「WebClient」コンポーネントに関連して、複数の入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃を受ける可能性があります。（CVE-2014-3878）

リモートホストに、7.1.1.x/7.1.2.13.01 より前の 7.1.2.x/8.0.0.10.01 より前の 8.0.0.x/8.0.1.3.01 より前の 8.0.1.x のバージョンの IBM Rational ClearQuest がインストールされています。このため、OpenSSL ライブラリにおける次の複数の脆弱性の影響を受けます：

  楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じてnonceを漏えいできます。（CVE-2014-0076）

  - TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在します。これにより、攻撃者が、プライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得する可能性があります。Note that this error only affects versions of ClearQuest later than 7.1.2. (CVE-2014-0160)

リモートホストにインストールされている HP Version Control Repository Manager のバージョンは 7.3.4 より前で、このためバンドルされたバージョンの OpenSSL の次の複数の脆弱性の影響を受けます。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

  - 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLSクライアントのみであることに注意してください。 （CVE-2014-3470）

リモートホストが実行している McAfee Email Gateway（MEG）のバージョンが、含まれている OpenSSL ライブラリに関連する複数の脆弱性に影響を受けています：

- 関数「ssl3_read_bytes」にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃が可能になることがあります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、nonce を漏洩できます。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0195）

- 関数「do_ssl3_write」にエラーがあることにより、NULL ポインターがデリファレンスされ、サービス拒否攻撃をできる可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- 詳細不明なエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。（CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできる可能性があります。
 この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

リモート Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、以下のように、含まれている OpenSSL ライブラリの脆弱性に影響を受けます。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

  - 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLSクライアントのみであることに注意してください。 （CVE-2014-3470）

リモート Linux ホストにインストールされている HP Version Control Agent（VCA）の RPM が 7.3.3 より前のバージョンです。このため、バンドルされている SSL のバージョンにある複数の脆弱性による影響を受けます：

- 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- ECDS アルゴリズム実装の欠陥が、FLUSH+RELOAD キャッシュサイドチャネル攻撃でトリガーされる可能性があります。これにより、悪意あるプロセスが ECDSA ノンスを復元する可能性があります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
 この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
 これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホストで実行されているバージョンの EMC Documentum Content Server は、次記の複数の脆弱性の影響を受けます：

  - 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
    この問題が OpenSSL に影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    (CVE-2014-0221)

  - ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
    This permits simplified man-in-the-middle attacks to be done. (CVE-2014-0224)

  - 承認チェックが不適切なため、リモートコード実行脆弱性が存在します。A remote, authenticated attacker can exploit this vulnerability to execute arbitrary code. (CVE-2014-4618)

  - Documentum Query Language（DQL）エンジンの欠陥により、情報漏洩の脆弱性が存在します。認証を受けたリモートの攻撃者が、この脆弱性を悪用して、DQL インジェクション攻撃を実行し、データベースから任意のデータを読み取ることがあります。Note that this only affects Content Server installations running on Oracle Database. (CVE-2014-2520)

  - 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

  - 特定の RPC コマンドで承認チェックが適切に行われないため、情報漏洩脆弱性が存在します。
    A remote, authenticated attacker can exploit this vulnerability to retrieve meta-data of unauthorized system objects. (CVE-2014-2521)

モデル番号およびソフトウェアバージョンによると、リモートホストは、次の複数の脆弱性の影響を受ける Xerox ColorQube デバイスです：

- バンドルされたバージョンの OpenSSL に、楕円曲線デジタル署名アルゴリズム（ECDSA）の実装の欠陥による、情報漏洩の脆弱性が存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、nonce を漏洩できます。
 (CVE-2014-0076)

- バンドルされたバージョンの OpenSSL に、DTLS 機能の再帰欠陥による、サービス拒否の脆弱性が存在します。リモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、DTLS クライアントアプリケーションをクラッシュさせる可能性があります。(CVE-2014-0221)

- バンドルされたバージョンの OpenSSL に、ハンドシェイクプロセスの欠陥による、詳細不明のエラーが存在します。リモートの攻撃者がこれを悪用して、細工されたハンドシェイクを通じて弱い鍵素材の使用をクライアントまたはサーバーに強制することで、中間者攻撃を簡単にする可能性があります。
 (CVE-2014-0224)

- バンドルされたバージョンの OpenSSL に、ECDH 暗号スイートに関連する詳細不明の欠陥による、サービス拒否の脆弱性が存在します。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。(CVE-2014-3470)

- ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（OSVDB 129429）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73671	VMware Player 6.x < 6.0.2 OpenSSL ライブラリの複数の脆弱性（VMSA-2014-0004）（Linux）（Heartbleed）	Nessus	General	2014/4/21	2023/4/25	high
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 の複数の脆弱性（Heartbleed）	Nessus	Misc.	2014/7/14	2023/4/25	high
81782	IBM Rational ClearQuest 7.1.1.x/7.1.2.13.01 より前の 7.1.2.x/8.0.0.10.01 より前の 8.0.0.x/8.0.1.3.01 より前の 8.0.1.x における OpenSSL ライブラリの複数の脆弱性（認証情報によるチェック）（ハートブリード）	Nessus	Windows	2015/3/12	2023/4/25	high
76390	HP Version Control Repository Manager の複数の脆弱性（HPSBMU03056）	Nessus	Windows	2014/7/7	2018/11/15	medium
76579	McAfee Email Gateway OpenSSL の複数の脆弱性（SB10075）	Nessus	Misc.	2014/7/17	2019/11/26	medium
77020	HP Systems Insight Manager 7.2.x < 7.2 ホットフィックス 37 / 7.3.x < 7.3 ホットフィックス 34 の OpenSSL における複数の脆弱性	Nessus	Windows	2014/8/6	2019/11/25	medium
77151	HP Version Control Agent（VCA） < 7.3.3 の複数の SSL 脆弱性	Nessus	Red Hat Local Security Checks	2014/8/12	2018/9/17	high
77152	HP Version Control Agent（VCA） < 7.3.3 の複数の SSL 脆弱性	Nessus	SuSE Local Security Checks	2014/8/12	2018/9/17	high
77635	EMC Documentum Content Server の複数の脆弱性（ESA-2014-079）	Nessus	Windows	2014/9/11	2019/11/25	high
86710	Xerox ColorQube 8570 / 8870 の複数の脆弱性（XRX15OA）	Nessus	Misc.	2015/11/3	2019/11/20	medium

検出

プラグインの検索

high

high

high

medium

medium

medium

high

high

high

medium