遠端 HP Operations Manager i 主機受到隨附的 Apache Flex BlazeDS 版本中的一個 XML 外部實體 (XXE) 弱點影響，此弱點是因為對從未受信任之來源接受 XML 外部實體的 XML 剖析器進行不正確設定所導致。遠端攻擊者可加以惡意利用，透過特製的 XML 檔案讀取並洩漏任意檔案。

遠端 Windows 主機上安裝的 VMware Horizon View 版本是比 5.3.4 舊的 5.x 版，或比 6.1 舊的 6.x 版。因此受到以下弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- 隨附的 Flex BlazeDS 元件中存在一個 XML 外部實體 (XXE) 插入弱點，是因設定錯誤的 XML 剖析器允許接受來自未受信任來源的外部 XML 實體所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 AMF 訊息來取得敏感資訊的存取權。(CVE-2015-3269)

- 隨附的 Adobe ColdFusion 與 LiveCycle Data Services 元件中存在一個與使用者和伺服器之間要求處理相關的瑕疵。遠端攻擊者可加以惡意利用，透過特製要求，繞過存取限制 (例如主機或網路 ACL)，對內部網路執行連接埠掃描、模擬內部主機，或可能叫用其他通訊協定 (例如 Gopher、TFTP)。
 (CVE-2015-5255)

此外，下列隨附的 Java 元件中也存在多個不明弱點：

- 2D (CVE-2014-6585、CVE-2014-6591)

- Deployment (CVE-2015-0403、CVE-2015-0406)

- Hotspot (CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- Installation (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- Libraries (CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI (CVE-2015-0408)

- Security (CVE-2015-0410)

- Serviceability (CVE-2015-0413)

- Swing (CVE-2015-0407)

遠端主機上安裝的 VMware vCenter Server 受到下列弱點影響：

- flex-messaging-core.jar 檔案的 Flex BlazeDS 中存在一個 XML 外部實體 (XXE) 插入瑕疵，是因設定錯誤的 XML 剖析器接受來自未受信任來源的 XML 外部實體所導致。遠端攻擊者可惡意利用此弱點，透過含有 XML 外部實體宣告且搭配實體參照的特製 AMF 訊息，讀取任意檔案並因此取得潛在敏感資訊的存取權。(CVE-2015-3269)

- Flex BlazeDS 中存在一個伺服器端要求偽造 (SSRF) 弱點。遠端攻擊者可惡意利用此弱點，透過特製的 XML 文件將 HTTP 流量導向內部網路伺服器，因而繞過存取限制，並允許發動進一步主機型攻擊。
 (CVE-2015-5255)

遠端 Windows 主機上執行的 Adobe ColdFusion 版本受到 flex-messaging-core.jar 中的 XML 外部實體插入 (XXE) 弱點影響，這是因為不正確設定 BlazeDS 隨附版本中使用的 XML 剖析器所致。遠端攻擊者可加以惡意利用，透過特製的 AMF 要求，讀取系統上的任意檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89780	HP Operations Manager i Apache Flex BlazeDS 外部實體插入弱點	Nessus	CGI abuses	2016/3/9	2019/11/19	medium
82741	VMware Horizon View 多個弱點 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)	Nessus	Windows	2015/4/13	2018/11/15	critical
87592	VMware vCenter 多個弱點 (VMSA-2015-0008)	Nessus	Misc.	2015/12/22	2019/11/22	medium
85745	Adobe ColdFusion BlazeDS XXE (APSB15-21) (經認證的檢查)	Nessus	Windows	2015/9/3	2018/7/6	medium

偵測

搜尋 Plugin

medium

critical

medium

medium