远程 Windows 主机上安装的 VMware Horizon View 为低于 5.3.4 的 5.x 版本或低于 6.1 的 6.x 版本。因此，它受到以下漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 包含的 Flex BlazeDS 组件中存在 XML 解析器配置不正确造成的 XML 外部实体 (XXE) 注入漏洞，允许接受到来自不受信任的来源的外部 XML 实体。未经认证的远程攻击者可以利用此漏洞，通过构建的 AMF 消息获取敏感信息的访问权限。(CVE-2015-3269)

- 捆绑的 Adobe ColdFusion 和 LiveCycle Data Services 组件中存在与用户和服务器之间的请求处理有关的一个缺陷。远程攻击者可以利用此缺陷，通过特别构建的请求绕过访问限制（如主机或网络 ACL），执行内部网络的端口扫描，枚举内部主机，或者可能调用更多协议（如 Gopher、TFTP）。
 (CVE-2015-5255)

此外，以下捆绑的 Java 组件中还存在不明漏洞：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 部署（CVE-2015-0403、CVE-2015-0406）

- 热点（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- 安装 (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- 库（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI (CVE-2015-0408)

- 安全 (CVE-2015-0410)

- 可服务性 (CVE-2015-0413)

- Swing (CVE-2015-0407)

远程 HP Operations Manager i 主机受到随附的 Apache Flex BlazeDS 版本中的一个 XML 外部实体 (XXE) 漏洞影响，此漏洞是因为对从不受信任来源接受 XML 外部实体的 XML 解析器进行不正确配置所导致。远程攻击者可利用此漏洞，通过特别构建的 XML 文件读取并泄露任意文件。

远程主机上安装的 VMware vCenter Server 受到以下漏洞的影响：

- 文件 flex-messaging-core.jar 中的 Flex BlazeDS 内存在一个 XML 外部实体 (XXE) 注入缺陷，造成该缺陷的原因是未正确配置的 XML 解析器接受了不受信任来源的 XML 外部实体。远程攻击者可利用此缺陷，通过特别构建的 AMF 消息（包含结合实体引用的 XML 外部实体声明）来读取任意文件，从而获取对潜在敏感信息的访问权限。(CVE-2015-3269)

- Flex BlazeDS 中存在一个服务器端请求伪造 (SSRF) 漏洞。远程攻击者可利用此漏洞，通过构建的 XML 文档将 HTTP 流量指向 Intranet 服务器，从而绕过访问限制并允许进行基于主机的进一步攻击。
 (CVE-2015-5255)

远程 Windows 主机上运行的 Adobe ColdFusion 版本受到 flex-messaging-core.jar 中的一个 XML 外部实体注入 (XXE) 漏洞的影响，造成该漏洞的原因是未正确配置 BlazeDS 的捆绑版本中使用的 XML 解析器。远程攻击者可利用此漏洞，通过特别构建的 AMF 请求，读取系统上的任意文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82741	VMware Horizon View 多种漏洞 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)	Nessus	Windows	2015/4/13	2018/11/15	critical
89780	HP Operations Manager i Apache Flex BlazeDS 外部实体注入漏洞	Nessus	CGI abuses	2016/3/9	2019/11/19	medium
87592	VMware vCenter 多种漏洞 (VMSA-2015-0008)	Nessus	Misc.	2015/12/22	2019/11/22	medium
85745	Adobe ColdFusion BlazeDS XXE (APSB15-21)（凭据检查）	Nessus	Windows	2015/9/3	2018/7/6	medium

检测

插件搜索

critical

medium

medium

medium