リモート Windows ホストにインストールされている VMware vCenter Operations Manager のバージョンに、1.7.0_76-b13 より前の　Java JRE（別名 7.0.760.13）のバンドル版があります。したがって、 POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

VMware は、アプライアンスとバンドルされた JRE を更新するパッチをリリースしました。

リモート Windows ホストにインストールされている VMware Horizon のバージョンは、5.3.4 以前の 5.x、または 6.1 以前の 6.x です。したがって、次の脆弱性の影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - 含まれている Flex BlazeDS コンポーネントに、XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、信頼できないソースからの外部 XML エンティティの受け入れを許可する XML パーサーの不適切な構成が原因です。An unauthenticated, remote attacker can exploit this vulnerability, via a via a crafted AMF message, to gain access to sensitive information. (CVE-2015-3269)

  - バンドルされた Adobe ColdFusion および LiveCycle Data Services コンポーネントに、ユーザーとサーバー間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アクセス制限（例：ホストまたはネットワーク ACL）のバイパス、内部ネットワークのポートスキャンの実行、内部ホストの列挙、または追加プロトコル（例：Gopher、TFTP）の呼び出しを行う可能性があります。
    (CVE-2015-5255)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - 展開（CVE-2015-0403、CVE-2015-0406）

  - ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

  - インストール（CVE-2015-0421）

  - JAX-WS（CVE-2015-0412）

  - JSSE (CVE-2014-6593)

  - ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

  - RMI（CVE-2015-0408）

  - セキュリティ（CVE-2015-0410）

  - 保守性（CVE-2015-0413）

  - Swing（CVE-2015-0407）

リモートホストにインストールされている VMware vCenter Server のバージョンは、5.0u3d より前の 5.0、5.1u3a より前の 5.1、5.5u2e より前の 5.5、または 6.0.0a より前の 6.0 です。このため、バンドルされた JRE コンポーネントに関連した、POODLE として知られている中間者（MitM）情報漏洩の脆弱性の影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。

さらに、次のバンドルされた JRE コンポーネントに、複数の詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

リモートホストは、GLSA-201507-14（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle JRE/JDK に見つかりました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者は Java アプリケーション/ランタイムの機密性、整合性、および可用性に影響を及ぼす可能性があります。
 回避策：

現時点で、回避策はありません。

The version of Oracle Java SE or Java for Business installed on the remote host is prior to 8 Update 31, 7 Update 75, 6 Update 91, or 5 Update 81. It is, therefore, affected by security vulnerabilities in the following components :

 - 2D
 - Deployment
 - Hotspot
 - Install
 - JAX-WS
 - JSSE
 - Libraries
 - RMI
 - Security
 - Serviceability
 - Swing

The Oracle Java SE installed on the remote host is version 5 prior to Update 26, 6 prior to Update 91, 7 prior to Update 75, or 8 prior to Update 26; therefore, it is affected by multiple vulnerabilities.  While the details of these vulnerabilities are not currently known, the vendor has acknowledged that confidentiality, integrity, and availability can be impacted remotely.  The components affected by these vulnerabilities are:

 - 2D (CVE-2014-6585, CVE-2014-6591)
 - DER Decoder (CVE-2015-0410)
 - Hotspot (CVE-2015-0383)
 - Hotspot Garbage Collector (CVE-2015-0395)
 - JSSE (CVE-2014-6593)
 - RMI (CVE-2015-0408)
 - Swing (CVE-2015-0407)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82707	VMware vCenter Operations Management Windows JRE 更新 1.7.0_76-b13（VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/4/10	2021/10/25	critical
82741	VMware Horizon View の複数の脆弱性（VMSA-2015-0003）（VMSA-2015-0008）（POODLE）	Nessus	Windows	2015/4/13	2018/11/15	critical
83186	VMware vCenter Server の複数の Java の脆弱性（VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/5/1	2018/11/15	critical
84719	GLSA-201507-14：Oracle JRE/JDK：複数の脆弱性（POODLE）	Nessus	Gentoo Local Security Checks	2015/7/14	2023/6/28	low
700649	Oracle Java SE 5 < Update 81 / 6 < Update 91 / 7 < Update 75 / 8 < Update 31 Multiple Vulnerabilities (January 2015 CPU) (POODLE)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	critical
8897	Oracle Java SE 5 < Update 76 / 6 < Update 86 / 7 < Update 73 / 8 < Update 26 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/2/12	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

low

critical

high