VMware Horizon View 多個弱點 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)

critical Nessus Plugin ID 82741

語系：

概要

遠端 Windows 主機包含一個受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 VMware Horizon View 版本是比 5.3.4 舊的 5.x 版，或比 6.1 舊的 6.x 版。因此受到以下弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
(CVE-2014-3566)

- 隨附的 Flex BlazeDS 元件中存在一個 XML 外部實體 (XXE) 插入弱點，是因設定錯誤的 XML 剖析器允許接受來自未受信任來源的外部 XML 實體所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 AMF 訊息來取得敏感資訊的存取權。(CVE-2015-3269)

- 隨附的 Adobe ColdFusion 與 LiveCycle Data Services 元件中存在一個與使用者和伺服器之間要求處理相關的瑕疵。遠端攻擊者可加以惡意利用，透過特製要求，繞過存取限制 (例如主機或網路 ACL)，對內部網路執行連接埠掃描、模擬內部主機，或可能叫用其他通訊協定 (例如 Gopher、TFTP)。
(CVE-2015-5255)

此外，下列隨附的 Java 元件中也存在多個不明弱點：

- 2D (CVE-2014-6585、CVE-2014-6591)

- Deployment (CVE-2015-0403、CVE-2015-0406)

- Hotspot (CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- Installation (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- Libraries (CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI (CVE-2015-0408)

- Security (CVE-2015-0410)

- Serviceability (CVE-2015-0413)

- Swing (CVE-2015-0407)