リモートホストで実行されている McAfee VirusScan Enterprise for Linux（VSEL）のバージョンは、付属の OpenSSL ライブラリに欠陥があるため、複数の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホスト上の OpenSSL サービスは、特別に作り上げられたハンドシェイクを受け入れることに基づく中間者（MiTM）攻撃に、脆弱です。

この欠陥により、MiTM 攻撃者は、鍵素材が交換される前にサービスに暗号化通信を開始するように指示することで、SSL メッセージを復号または偽装できることがあります。これにより、将来のトラフィックの保護に、予測可能な鍵が使用されます。

Nessus は SSL/TLS の MiTM 脆弱性のみをテストしていることに、注意してください（CVE-2014-0224）。ただし、Nessus によれば、リモートホスト上の OpenSSL サービスは、以下のその他 6 件の脆弱性の影響も受けると推論しています（OpenSSL の 2014 年 6 月 5 日付けのセキュリティアドバイザリで公開）。

  - 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。Note that this issue is exploitable only if SSL_MODE_RELEASE_BUFFERS is enabled. （CVE-2010-5298）

  楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じてnonceを漏えいできます。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
    この問題が OpenSSL に影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    （CVE-2014-0221）

  - 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

OpenSSL は、これらの脆弱性に対する個別のパッチをリリースしていませんが、その代わりに単一バージョンのリリースですべての脆弱性にパッチが適用されています。パッチの適用後、サービスまたはホストが再起動されるまで、サービスは脆弱なままであることに、注意してください。

リモートホストは、Fix Pack 10 より前の IBM WebSphere Application Server バージョン 8.0 を実行しています。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。このため、リモートコードの実行やサービス拒否が可能な場合があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076/ PI19700）

- HTTP ヘッダーに関連する詳細不明なエラーが存在するため、情報漏洩が可能となる場合があります。（CVE-2014-3021/ PI08268）

- Virtual Member Manager SPI Admin Task「addFileRegistryAccount」で不適切なアカウントを作成することで引き起こされる詳細不明なエラーにより、リモートの攻撃者が、セキュリティ制限をバイパスできる可能性があります。（CVE-2014-3070/ PI16765）

- Web アプリケーション内に位置するリソースへのアクセスを制限できないことによる、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、構成データやその他の機密情報を取得する可能性があります。（CVE-2014-3083/PI17768、PI30579）

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。（CVE-2014-3566/PI28435、PI28436、PI28437）

- Load Balancer for IPv4 Dispatcher コンポーネントの詳細不明な欠陥により、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2014-4764/ PI21189）

- 管理コンソールに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

- Communications Enabled Applications（CEA）サービスに関連するエラーが存在するため、XML 外部エンティティインジェクション（XXE）攻撃が可能となる場合があり、情報漏洩を引き起こします。これが発生するのは CEA が有効の場合のみで、これはデフォルトで無効になっています。（CVE-2014-6166/ PI25310）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- クリックジャッキング攻撃を可能にする可能性がある管理コンソールに関連するエラーが存在します。（CVE-2014-6174/ PI27152）

リモートホストは、GLSA-201404-07 で説明されている脆弱性の影響を受けます（OpenSSL：情報漏洩）

OpenSSL に複数の脆弱性が見つかりました：
 OpenSSL が TLS ハートビート拡張のメモリを不適切に処理します。これにより、リクエストごとに 64kb の情報漏洩が引き起こされ、これには秘密鍵も含まれる可能性があります（&ldquo;ハートブリードバグ&rdquo;、OpenSSL 1.0.1 のみ、CVE-2014-0160）。
 OpenSSL のモンゴメリラダーの実装は、スワップ操作を不適切に処理します（CVE-2014-0076）。
 影響：

リモートの攻撃者が、これらの問題を悪用して、秘密鍵や他の機密情報を含む情報を漏洩したり、ECDSA nonce を取得するためにサイドチャネル攻撃を実行したりする可能性があります。
 回避策：

tls-heartbeat USE フラグを無効化する（デフォルトでは有効化されています）ことにより、CVE-2014-0160 の問題の回避策が提供されます。

リモートホストにインストールされている VMware Workstation のバージョンは、10.0.2 より前のバージョン 10.x です。したがって、報告によれば、 OpenSSL ライブラリで次の脆弱性の影響を受けます：

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
    (CVE-2014-0160)

リモートホストにインストールされている IBM General Parallel File System（GPFS）は、3.5.0.17 より前のバージョンです。このため、OpenSSL に関連する複数の脆弱性の影響を受けます：

  - ECDSA（楕円曲線デジタル署名アルゴリズム）の実装エラーによる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability to recover ECDSA nonces. (CVE-2014-0076)

  - ハートブリードのバグとして知られる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability repeatedly to read up to 64KB of memory from the device. (CVE-2014-0160)

リモートの Cisco ONS デバイスで実行されているソフトウェアのバージョンは、OpenSSL に関連する複数の脆弱性による影響を受けることが知られています。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホストで実行されている McAfee ePolicy Orchestrator は、OpenSSL ライブラリにある欠陥による複数の脆弱性による影響を受けるバージョンです。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    （CVE-2014-0221）

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    （CVE-2014-0224）

  - 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。Note this issue only affects OpenSSL TLS clients. （CVE-2014-3470）

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH） のバージョンには、以下の脆弱性の影響を受ける OpenSSL ライブラリの実装があります：

- ssl3_read_bytes() 関数にエラーが存在しており、その他のセッションにデータを注入できます。注意：この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであります。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフロー状態が存在するため、任意のコードが実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- do_ssl3_write() 関数にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否状態が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- 特定されないエラーがあるため、攻撃者が、弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- 匿名の ECDH 暗号スイートに関連する詳細不明なエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76580	McAfee VirusScan Enterprise for Linux 複数の OpenSSL の脆弱性	Nessus	Misc.	2014/7/17	2022/4/11	medium
77200	OpenSSL の「ChangeCipherSpec」MiTM 脆弱性	Nessus	Misc.	2014/8/14	2021/3/11	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 の複数の脆弱性（POODLE）	Nessus	Web Servers	2015/2/18	2019/11/25	medium
73407	GLSA-201404-07：OpenSSL：情報漏洩	Nessus	Gentoo Local Security Checks	2014/4/8	2022/5/5	high
73674	VMware Workstation 10.x < 10.0.2 OpenSSL ライブラリの複数の脆弱性（VMSA-2014-0004）（Heartbleed）	Nessus	Windows	2014/4/21	2024/3/27	high
74104	IBM General Parallel File System 3.5 < 3.5.0.17 の複数の OpenSSL 脆弱性（Heartbleed）	Nessus	Windows	2014/5/20	2023/4/25	high
76130	Cisco ONS 15400 シリーズデバイス OpenSSL での複数の脆弱性	Nessus	CISCO	2014/6/18	2019/11/26	low
76145	McAfee ePolicy Orchestrator 複数の OpenSSL 脆弱性（SB10075）	Nessus	Misc.	2014/6/19	2020/7/22	medium
76345	HP System Management Homepage < 7.2.4.1 / 7.3.3.1 の OpenSSL の複数の脆弱性	Nessus	Web Servers	2014/7/2	2022/4/11	medium
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical

検出

プラグインの検索

medium

medium

medium

high

high

high

low

medium

medium

critical