ESXi 5.5 < Build 2352327 多個弱點 (遠端檢查) (POODLE)

嚴重性

主題

ESXi 5.5 < Build 2352327 多個弱點 (遠端檢查) (POODLE)

medium Nessus Plugin ID 81085

語系：

Synopsis

遠端 VMware ESXi 5.5 主機受到多個弱點影響。

描述

遠端 VMware ESXi 主機是舊於版本 2352327 的 5.5 版。因此受到以下弱點影響：

- 存在與 DTLS SRTP 延伸模組處理和特製交握訊息相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
(CVE-2014-3513)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- 存在與工作階段票證處理相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

- 即使實體替代已停用依舊會進行實體擴充，因此 libxml2 中存有一個拒絕服務弱點。遠端攻擊者使用含有大量巢狀實體參照的特製 XML 文件，可能導致 CPU 資源耗用。
(CVE-2014-3660)

- 不明權限提升弱點。
(CVE-2014-8370)

- VMware Authorization 處理程序 (vmware-authd) 中的輸入驗證問題導致產生不明拒絕服務弱點。(CVE-2015-1044)