リモート Windows ホストにインストールされている VMware Horizon のバージョンは、5.3.4 以前の 5.x、または 6.1 以前の 6.x です。したがって、次の脆弱性の影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - 含まれている Flex BlazeDS コンポーネントに、XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、信頼できないソースからの外部 XML エンティティの受け入れを許可する XML パーサーの不適切な構成が原因です。An unauthenticated, remote attacker can exploit this vulnerability, via a via a crafted AMF message, to gain access to sensitive information. (CVE-2015-3269)

  - バンドルされた Adobe ColdFusion および LiveCycle Data Services コンポーネントに、ユーザーとサーバー間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アクセス制限（例：ホストまたはネットワーク ACL）のバイパス、内部ネットワークのポートスキャンの実行、内部ホストの列挙、または追加プロトコル（例：Gopher、TFTP）の呼び出しを行う可能性があります。
    (CVE-2015-5255)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - 展開（CVE-2015-0403、CVE-2015-0406）

  - ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

  - インストール（CVE-2015-0421）

  - JAX-WS（CVE-2015-0412）

  - JSSE (CVE-2014-6593)

  - ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

  - RMI（CVE-2015-0408）

  - セキュリティ（CVE-2015-0410）

  - 保守性（CVE-2015-0413）

  - Swing（CVE-2015-0407）

リモートホストにインストールされている VMware vCenter Server のバージョンは、5.0u3d より前の 5.0、5.1u3a より前の 5.1、5.5u2e より前の 5.5、または 6.0.0a より前の 6.0 です。このため、バンドルされた JRE コンポーネントに関連した、POODLE として知られている中間者（MitM）情報漏洩の脆弱性の影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。

さらに、次のバンドルされた JRE コンポーネントに、複数の詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

リモートホストは、GLSA-201507-14（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle JRE/JDK に見つかりました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者は Java アプリケーション/ランタイムの機密性、整合性、および可用性に影響を及ぼす可能性があります。
 回避策：

現時点で、回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82741	VMware Horizon View の複数の脆弱性（VMSA-2015-0003）（VMSA-2015-0008）（POODLE）	Nessus	Windows	2015/4/13	2018/11/15	critical
83186	VMware vCenter Server の複数の Java の脆弱性（VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/5/1	2018/11/15	critical
84719	GLSA-201507-14：Oracle JRE/JDK：複数の脆弱性（POODLE）	Nessus	Gentoo Local Security Checks	2015/7/14	2023/6/28	low

検出

プラグインの検索

critical

critical

low