远程主机上安装的 VMware vCenter Operations Manager 版本具有低于 1.7.0_76-b13 的 Java JRE 捆绑版本（又称为 7.0.760）。因此，远程主机受到中间人 (MitM) 信息泄露漏洞的影响，也称为 POODLE。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

此外，以下捆绑的 Java 组件中还存在不明漏洞：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 部署（CVE-2015-0403、CVE-2015-0406）

- 热点（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- 安装 (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- 库（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI (CVE-2015-0408)

- 安全 (CVE-2015-0410)

- 可服务性 (CVE-2015-0413)

- Swing (CVE-2015-0407)

VMware 已发布可更新设备所捆绑 JRE 的修补程序。

检测

VMware vCenter Operations Management vApp JRE Update 1.7.0_76-b13 (VMSA-2015-0003) (POODLE)

critical Nessus 插件 ID 82706

未找到依赖项