リモートホストは、GLSA-201110-01（OpenSSL：複数の脆弱性）

    OpenSSL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したり、意図した鍵要件をバイパスしたり、意図していない暗号へのダウングレードを強制したり、共有される秘密の知識と認証成功に必要性をバイパスしたり、CRL 検証をバイパスしたり、OpenSSL を使用するアプリケーションの機密情報を取得したりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

a. vCenter および ESX の JRE 1.6.0 Update 31 へのアップデート

   Oracle（Sun）JRE はバージョン 1.6.0_31 へとアップデートされ、複数のセキュリティ問題に対処しています。Oracle は、2012 年 2 月の Oracle Java SE 重要パッチ更新アドバイザリで対処されている CVE 識別子について文書化しました。

b. vCenter アップデートマネージャーの JRE 1.5.0 Update 36 への更新

   Oracle （Sun） JRE は 1.5.0_36 へと更新され、複数のセキュリティ問題に対処しています。Oracle は、JRE 1.5.0_36 で対処されている CVE 識別子を、2012 年 6 月の Oracle Java SE 重要パッチ更新アドバイザリで文書化しています。

c. ESX/ESXi userworld OpenSSLライブラリへの更新

   ESX/ESXi userworld OpenSSL ライブラリはバージョン 0.9.8p からバージョン 0.9.8t に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、および CVE-2012-0050 という名前が割り当てています。

d. ESX サービスコンソール OpenSSL RPM への更新

   サービスコンソールである OpenSSL RPM は、1 つのキュリティ問題を解決するためにバージョン 0.9.8e-22.el5_8.3 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

e. ESXサービスコンソールカーネルの更新

   ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699、および CVE-2012-1583 という名前を割り当てられています。

f. ESXサービスコンソールPerl RPMへの更新

   ESX サービスコンソールである Perl RPM は、複数のセキュリティ問題を解決するために perl-5.8.8.32.1.8999.vmw に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-2761、CVE-2010-4410、 CVE-2011-3597 という名前を割り当てました。

g. ESXサービスコンソールlibxml2 RPMへの更新

   ESX サービスコンソール libmxl2 RPM は、バージョン libxml2-2.6.26-2.1.15.el5_8.2 および libxml2-python-2.6.26-2.1.15.el5_8.2 に更新され、セキュリティの問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0841 の識別名を割り当てています。

h. ESXサービスコンソールglibc RPMへの更新

   ESX サービスコンソール glibc RPM は、バージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864 という名前が割り当てられています。

i. ESXサービスコンソールGnuTLS RPMへの更新

   ESX サービスコンソール GnuTLS RPM は、バージョン 1.4.1-7.el5_8.2 に更新され、セキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4128、CVE-2012-1569、 CVE-2012-1573 という名前を割り当てました。

j. ESX サービスコンソール popt、rpm、rpm-libs、および rpm-python RPMS への更新

   ESXサービスコンソールpopt、rpm、rpm-libs、およびrpm-python RPMSは以下のバージョンへ更新され、複数のセキュリティ問題が解決されました:
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-0060、CVE-2012-0061、CVE-2012-0815 という名前を割り当てられています。

k. サードパーティ Apache Struts コンポーネントの脆弱性

   vCenter Operations 内の Apache Struts のバージョンは 2.3.4 へ更新され、任意のファイルの上書き脆弱性に対応します。この脆弱性によって、攻撃者は認証なしで任意のファイルを上書きしてサービス拒否を引き起こす可能性があります。攻撃者は vCOps がインストールされているシステムと同じネットワークにいる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0393 の識別名を割り当てています。

   注：Apache struts 2.3.4は次の問題にも対処します:
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。これらは vCOps には影響しないことが見つかりました。

   VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

セキュリティの問題を修正するために、新しい openssl パッケージが、Slackware 11.0、12.0、12.1、12.2、 13.0、13.1、-current で入手できます。

1.0.0c 以前の OpenSSL は、J-PAKE が有効な場合、J-PAKE プロトコルのパブリックパラメーターを適切に検証しません。これにより、リモートの攻撃者は、プロトコルの各ラウンドで細工した値を送信することで、共有秘密鍵に関する情報の必要性をバイパスし、認証を成功させることができます。

バナーによると、リモート Web サーバーで 0.9.8q または 1.0.0c.以前のバージョンの OpenSSL が実行されています。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- 保存されたセッションキャッシュ暗号スイートを変更することで、暗号スイートがより脆弱なバージョンにダウングレードする可能性があります。

- J-PAKE 実装にエラーが存在しており、共有の秘密を知らない人物による検証が成功する可能性があります。

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2009-5029）

  - 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

  - ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
    （CVE-2010-0830）

  - OpenSSL および回避策「SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG」に関連する弱点があることにより、キャッシュ済みの弱い暗号パッケージにダウングレードできることがあります。
    （CVE-2010-4180）

  - OpenSSL および「J-PAKE」プロトコルに関連するエラーがあることにより、認証をバイパスできることがあります。
    （CVE-2010-4252）

  - OpenSSL および「ClientHello」ハンドシェイクメッセージに関連するエラーがあることにより、サービス拒否攻撃をできることがあり、情報漏洩の可能性があります。
    （CVE-2011-0014）

  - glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

  - libpng ライブラリのファイル「pngset.c」の関数「png_set_text_2」にエラーがあることにより、任意のコードを実行できることがあります。（CVE-2011-3048）

  - OpenSSL、Datagram Transport Layer Security 実装、および MAC チェックに関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4108）

  - OpenSSL およびポリシーチェックに関連するダブルフリーエラーが存在することにより、未特定の影響があります。
    （CVE-2011-4109）

  - OpenSSL、SSL 3.0 実装、およびデータ構造の初期化に関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4576）

  - OpenSSL、X.509 証明書、および「自立システム」識別子に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4577）

  - glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

  - OpenSSL、「サーバーゲート暗号化」実装、およびハンドシェイクの再開に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2011-4619）

  - OpenSSL および Datagram Transport Layer Security アプリケーションに関連する領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2012-0050）

  - glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

  - ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2013-1659）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56425	GLSA-201110-01：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
61747	VMSA-2012-0013 : VMware vSphere および vCOps のサードパーティライブラリを更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
51063	Slackware 11.0/12.0/12.1/12.2/13.0/13.1/ current : openssl （SSA：2010-340-01）	Nessus	Slackware Local Security Checks	2010/12/8	2021/1/14	high
86330	F5 Networks BIG-IP：OpenSSL 脆弱性（SOL17382）	Nessus	F5 Networks Local Security Checks	2015/10/12	2021/3/10	high
51058	OpenSSL < 0.9.8q / 1.0.0c の複数の脆弱性	Nessus	Web Servers	2010/12/7	2018/7/16	high
70885	ESXi 5.0 < ビルド 912577 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/11/15	high
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high

検出

プラグインの検索

critical

critical

high

high

high

high

high