远程 Mac OS X 主机上安装的 VMware OVF (Open Virtualization Format) Tool 版本为低于 3.5.2 的 3.x。因此，它受到 OpenSSL 捆绑版本中的多种漏洞的影响：

-“ssl3_read_bytes”函数中存在错误，允许数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
 这将允许发动简化的中间人攻击。(CVE-2014-0224)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

检测

VMware OVF Tool 3.x < 3.5.2 多种 OpenSSL 漏洞 (VMSA-2014-0006) (Mac OS X)

medium Nessus 插件 ID 77331

未找到变更日志