リモートホストにインストールされている VMware vCenter サーバーは、バージョン 5.0 の Update 3c より前、5.1 の Update 3 より前、または 5.5 の Update 2 より前です。
このため、サードパーティライブラリで以下の複数の脆弱性の影響を受けます。

- バンドルされているバージョンの Apache Struts に、コード実行欠陥が含まれています。5.0 Update 3c が対処するのはこの脆弱性のみであることに、注意してください。（CVE-2014-0114）

バンドルされている tc-server / Apache Tomcat に、複数の脆弱性が含まれています。（CVE-2013-4590、CVE-2013-4322、CVE-2014-0050）

バンドルされているバージョンの Oracle JRE は 1.7.0_55 より前です。このため、複数の脆弱性の影響を受けます。これはバージョン 5.5 の vCenter のみに影響することに、注意してください。

リモートホストにインストールされている IBM Domino のバージョン（旧 Lotus Domino）は、 9.0.1 Fix Pack 2（FP2）よりも前の 9.0.x です。したがって、次の脆弱性の影響を受けます。

  - 特定されないエラーが TLS 実装および IBM HTTP サーバーに関連して存在します。これにより、特定のエラーが発生している場合に、CPU の使用率が 100% になる可能性があります。この問題の影響を受けるのは、Microsoft Windows ホストだけですので注意してください。
    (CVE-2014-0963)

  - 修正済み IBM Domino のリリースには修正済み IBM Java リリースが含まれていて、さらにこれには Oracle Java CPU for April 2014 の修正が含まれています。
    (CVE-2013-6629, CVE-2013-6954, CVE-2014-0429, CVE-2014-0446, CVE-2014-0448, CVE-2014-0449, CVE-2014-0451, CVE-2014-0452, CVE-2014-0453, CVE-2014-0454, CVE-2014-0455, CVE-2014-0457, CVE-2014-0458, CVE-2014-0459, CVE-2014-0460, CVE-2014-0461, CVE-2014-1876, CVE-2014-2398, CVE-2014-2401, CVE-2014-2402, CVE-2014-2409, CVE-2014-2412, CVE-2014-2414, CVE-2014-2420, CVE-2014-2421, CVE-2014-2423, CVE-2014-2427, CVE-2014-2428)

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77728	vCenter サーバー用の VMware セキュリティ更新（VMSA-2014-0008）	Nessus	Misc.	2014/9/17	2018/11/15	critical
77811	IBM Domino 9.0.x ＜ 9.0.1 Fix Pack 2 の複数の脆弱性（認証情報チェック）（POODLE）	Nessus	Windows	2014/9/23	2023/6/23	low
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

low

critical