リモートのVMware ESXi 6.0ホストのバージョンは、ビルド5224529より前です。そのため、VMWare ToolsとバンドルされたOpenSSLおよびPythonパッケージの複数の脆弱性、およびRPCリクエストの処理に関連するNULLポインターデリファレンス脆弱性の影響を受け、攻撃者が仮想マシンをクラッシュさせる可能性があります。

OpenSSLプロジェクトによる報告:

- 切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（CVE-2017-3731）

- 不適切な（EC）DHEパラメーターにより、クライアントがクラッシュします（CVE-2017-3730）

- BN_mod_expは、x86_64で不適切な結果を生む可能性があります（CVE-2017-3732）

- モンゴメリ乗算が不適切な結果を生成する可能性があります（CVE-2016-7055）

リモートホストにインストールされている OpenSSL のバージョンは、1.1.0d より前です。したがって、1.1.0d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.2k より前の1.0.2、1.1.0d より前の1.1.0の OpenSSL には、x86_64 Montgomery 二乗プロシージャにキャリー伝播のバグがあります。EC アルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用して RSA と DSA に対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DH に対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、(実行は非常に困難ではあるものの) 可能であると考えられます。そのような攻撃に必要なリソースの量は非常に多く、実行できる攻撃者の数は限られていると考えられます。永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムへオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。注意: この問題は CVE-2015-3193 と非常に似ていますが、別の問題として扱う必要があります。(CVE-2017-3732)

  - SSL/TLS サーバーまたはクライアントが 32 ビットホストで実行され、特定の暗号が使用されている場合、切り捨てられたパケットにより、そのサーバーまたはクライアントが領域外読み取りを実行し、通常はクラッシュを引き起こす可能性があります。OpenSSL 1.1.0の場合、CHACHA20/POLY1305を使用するとクラッシュをトリガーできます。ユーザーは1.1.0dにアップグレードする必要があります。Openssl 1.0.2 の場合、RC4-MD5 を使用するとクラッシュをトリガーできます。そのアルゴリズムを無効にしていないユーザーは 1.0.2k に更新する必要があります。(CVE-2017-3731)

  - 1.1.0d より前の OpenSSL 1.1.0 では、悪意のあるサーバーが DHE または ECDHE 鍵交換に対して不適切なパラメーターを提供すると、クライアントが NULL ポインターのデリファレンスを試行し、クライアントのクラッシュを引き起こす可能性があります。これは、サービス拒否攻撃で悪用される可能性があります。(CVE-2017-3730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201702-07（OpenSSL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenSSLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、OpenSSLにリンクされたアプリケーションをクラッシュできるか、ディフィー・ヘルマン（DH）暗号スイートに対する攻撃を通じて機密の秘密鍵情報を入手する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102698	ESXi 6.0 < Build 5485776の複数の脆弱性（VMSA-2017-0015）（リモートチェック）	Nessus	Misc.	2017/9/20	2025/11/20	high
96821	FreeBSD：OpenSSL -- 複数の脆弱性（d455708a-e3d3-11e6-9940-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/27	2026/1/2	medium
96874	OpenSSL 1.1.0 < 1.1.0dの複数の脆弱性	Nessus	Web Servers	2017/1/30	2024/10/23	medium
97183	GLSA-201702-07：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/15	2026/1/1	medium
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical

検出

プラグインの検索

high

medium

medium

medium

critical