The VMware Horizon View installed on the remote Windows host is version 5.x prior to 5.3.4 or version 6.x prior to 6.1. It is, therefore, affected by the following vulnerabilities :

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the way     SSL 3.0 handles padding bytes when decrypting messages     encrypted using block ciphers in cipher block chaining     (CBC) mode. A MitM attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections.
    (CVE-2014-3566)

  - An XML external entity (XXE) injection vulnerability     exists in the included Flex BlazeDS component due to an     incorrect configuration of the XML parser that allows     external XML entities to be accepted from untrusted     sources. An unauthenticated, remote attacker can exploit     this vulnerability, via a via a crafted AMF message, to     gain access to sensitive information. (CVE-2015-3269)

  - A flaw exists in the bundled Adobe ColdFusion and     LiveCycle Data Services components related to request     handling between a user and the server. A remote     attacker can exploit this, via a specially crafted     request, to bypass access restrictions (e.g. host or     network ACLs), conduct port scanning of internal     networks, enumerate internal hosts, or possibly invoke     additional protocols (e.g. Gopher, TFTP).
    (CVE-2015-5255)

Additionally, unspecified vulnerabilities also exist in the following bundled Java components :

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - Deployment (CVE-2015-0403, CVE-2015-0406)

  - Hotspot (CVE-2014-6601, CVE-2015-0383, CVE-2015-0395,     CVE-2015-0437)

  - Installation (CVE-2015-0421)

  - JAX-WS (CVE-2015-0412)

  - JSSE (CVE-2014-6593)

  - Libraries (CVE-2014-6549, CVE-2014-6587, CVE-2015-0400)

  - RMI (CVE-2015-0408)

  - Security (CVE-2015-0410)

  - Serviceability (CVE-2015-0413)

  - Swing (CVE-2015-0407)

远程 Windows 主机上安装的 VMware Horizon View 为低于 5.3.4 的 5.x 版本或低于 6.1 的 6.x 版本。因此，它受到以下漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 包含的 Flex BlazeDS 组件中存在 XML 解析器配置不正确造成的 XML 外部实体 (XXE) 注入漏洞，允许接受到来自不受信任的来源的外部 XML 实体。未经认证的远程攻击者可以利用此漏洞，通过构建的 AMF 消息获取敏感信息的访问权限。(CVE-2015-3269)

- 捆绑的 Adobe ColdFusion 和 LiveCycle Data Services 组件中存在与用户和服务器之间的请求处理有关的一个缺陷。远程攻击者可以利用此缺陷，通过特别构建的请求绕过访问限制（如主机或网络 ACL），执行内部网络的端口扫描，枚举内部主机，或者可能调用更多协议（如 Gopher、TFTP）。
 (CVE-2015-5255)

此外，以下捆绑的 Java 组件中还存在不明漏洞：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 部署（CVE-2015-0403、CVE-2015-0406）

- 热点（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- 安装 (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- 库（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI (CVE-2015-0408)

- 安全 (CVE-2015-0410)

- 可服务性 (CVE-2015-0413)

- Swing (CVE-2015-0407)

リモート Windows ホストにインストールされている VMware Horizon のバージョンは、5.3.4 以前の 5.x、または 6.1 以前の 6.x です。したがって、次の脆弱性の影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - 含まれている Flex BlazeDS コンポーネントに、XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、信頼できないソースからの外部 XML エンティティの受け入れを許可する XML パーサーの不適切な構成が原因です。An unauthenticated, remote attacker can exploit this vulnerability, via a via a crafted AMF message, to gain access to sensitive information. (CVE-2015-3269)

  - バンドルされた Adobe ColdFusion および LiveCycle Data Services コンポーネントに、ユーザーとサーバー間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アクセス制限（例：ホストまたはネットワーク ACL）のバイパス、内部ネットワークのポートスキャンの実行、内部ホストの列挙、または追加プロトコル（例：Gopher、TFTP）の呼び出しを行う可能性があります。
    (CVE-2015-5255)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - 展開（CVE-2015-0403、CVE-2015-0406）

  - ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

  - インストール（CVE-2015-0421）

  - JAX-WS（CVE-2015-0412）

  - JSSE (CVE-2014-6593)

  - ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

  - RMI（CVE-2015-0408）

  - セキュリティ（CVE-2015-0410）

  - 保守性（CVE-2015-0413）

  - Swing（CVE-2015-0407）

遠端 Windows 主機上安裝的 VMware Horizon View 版本是比 5.3.4 舊的 5.x 版，或比 6.1 舊的 6.x 版。因此受到以下弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- 隨附的 Flex BlazeDS 元件中存在一個 XML 外部實體 (XXE) 插入弱點，是因設定錯誤的 XML 剖析器允許接受來自未受信任來源的外部 XML 實體所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 AMF 訊息來取得敏感資訊的存取權。(CVE-2015-3269)

- 隨附的 Adobe ColdFusion 與 LiveCycle Data Services 元件中存在一個與使用者和伺服器之間要求處理相關的瑕疵。遠端攻擊者可加以惡意利用，透過特製要求，繞過存取限制 (例如主機或網路 ACL)，對內部網路執行連接埠掃描、模擬內部主機，或可能叫用其他通訊協定 (例如 Gopher、TFTP)。
 (CVE-2015-5255)

此外，下列隨附的 Java 元件中也存在多個不明弱點：

- 2D (CVE-2014-6585、CVE-2014-6591)

- Deployment (CVE-2015-0403、CVE-2015-0406)

- Hotspot (CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437)

- Installation (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- Libraries (CVE-2014-6549、CVE-2014-6587、CVE-2015-0400)

- RMI (CVE-2015-0408)

- Security (CVE-2015-0410)

- Serviceability (CVE-2015-0413)

- Swing (CVE-2015-0407)

The version of Adobe ColdFusion running on the remote Windows host is affected by multiple vulnerabilities :

  - Multiple cross-site scripting (XSS) vulnerabilities     exist due to a failure to validate input before     returning it to the user. A remote attacker can exploit     these to inject arbitrary script or HTML into the user's     browser session. (CVE-2015-8052, CVE-2015-8053)

  - A flaw exists in BlazeDS related to request handling     between a user and a server. A remote attacker can     exploit this, via a crafted XML document, to send HTTP     traffic to intranet servers, thus allowing the attacker     to carry out a server-side request forgery attacks.
    (CVE-2015-5255)

The VMware vCenter Server installed on the remote host is affected by the following vulnerabilities :

  - An XML external entity (XXE) injection flaw exists in     Flex BlazeDS in the file flex-messaging-core.jar due to     an incorrectly configured XML parser accepting XML     external entities from untrusted sources. A remote     attacker can exploit this, via a specially crafted AMF     message containing an XML external entity declaration in     conjunction with an entity reference, to read arbitrary     files and thus gain access to potentially sensitive     information. (CVE-2015-3269)

  - A server-side request forgery (SSRF) vulnerability exists     in Flex BlazeDS. A remote attacker can exploit this,     via a crafted XML document, to direct HTTP traffic to     intranet servers, thus bypassing access restrictions and     allowing further host-based attacks to be conducted.
    (CVE-2015-5255)

リモートWindowsホストで実行されているAdobe ColdFusionのバージョンは、複数の脆弱性の影響を受けます：

  - ユーザーに返却する前の入力の検証の失敗により、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。A remote attacker can exploit these to inject arbitrary script or HTML into the user's browser session. (CVE-2015-8052, CVE-2015-8053)

  - BlazeDS にユーザーとサーバーの間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された XML ドキュメントを介して、HTTP トラフィックをイントラネットサーバーに送信する可能性があります。これにより、攻撃者がサーバー側でリクエスト偽造攻撃を実行する可能性があります。
    (CVE-2015-5255)

リモートホストにインストールされている VMware vCenter Server は、以下の脆弱性による影響を受けます：

- 信頼できないソースから XML 外部エンティティを受け入れるように間違って構成された XML パーサーにより、flex-messaging-core.jar ファイルの Flex BlazeDS に、XML 外部エンティティ（XXE）注入の欠陥が存在します。リモートの攻撃者がこれを悪用して、エンティティ参照と共に XML 外部エンティティ宣言をもつ特別に細工された AMF メッセージを通して任意のファイルを読み取り、その結果、機密情報にアクセスする可能性があります。(CVE-2015-3269)

- サーバー側のリクエスト偽造（SSRF）の脆弱性が Flex BlazeDS に存在します。リモートの攻撃者がこれを悪用して、細工された XML ドキュメント経由で HTTP トラフィックの方向をイントラネットサーバーに向けさせて、アクセス制限をバイパスしたり、追加のホストベース攻撃を仕掛けたりする可能性があります。
 (CVE-2015-5255)

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本受到多個弱點影響：

- 存在多個因未驗證輸入即傳回給使用者所導致的跨網站指令碼 (XSS) 弱點。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段中插入任意指令碼或 HTML。(CVE-2015-8052、CVE-2015-8053)

- BlazeDS 中存在一個瑕疵，與處理使用者和伺服器之間的要求有關。遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 文件，傳送 HTTP 流量至內部網路伺服器，從而發動伺服器端的要求偽造攻擊。
 (CVE-2015-5255)

遠端主機上安裝的 VMware vCenter Server 受到下列弱點影響：

- flex-messaging-core.jar 檔案的 Flex BlazeDS 中存在一個 XML 外部實體 (XXE) 插入瑕疵，是因設定錯誤的 XML 剖析器接受來自未受信任來源的 XML 外部實體所導致。遠端攻擊者可惡意利用此弱點，透過含有 XML 外部實體宣告且搭配實體參照的特製 AMF 訊息，讀取任意檔案並因此取得潛在敏感資訊的存取權。(CVE-2015-3269)

- Flex BlazeDS 中存在一個伺服器端要求偽造 (SSRF) 弱點。遠端攻擊者可惡意利用此弱點，透過特製的 XML 文件將 HTTP 流量導向內部網路伺服器，因而繞過存取限制，並允許發動進一步主機型攻擊。
 (CVE-2015-5255)

远程 Windows 主机上安装的 Adobe ColdFusion 版本受到多种漏洞的影响：

- 存在多个跨站脚本 (XSS) 漏洞，原因是输入在被返回给用户前未能验证。远程攻击者可利用这些漏洞在用户的浏览器会话中注入任意脚本或 HTML。（CVE-2015-8052、CVE-2015-8053）

- BlazeDS 中存在与用户和服务器之间的请求处理相关的缺陷。远程攻击者可利用此缺陷，通过构建的 XML 文档向 Intranet 服务器发送 HTTP 流量，从而允许攻击者执行服务器端请求伪造攻击。
 (CVE-2015-5255)

远程主机上安装的 VMware vCenter Server 受到以下漏洞的影响：

- 文件 flex-messaging-core.jar 中的 Flex BlazeDS 内存在一个 XML 外部实体 (XXE) 注入缺陷，造成该缺陷的原因是未正确配置的 XML 解析器接受了不受信任来源的 XML 外部实体。远程攻击者可利用此缺陷，通过特别构建的 AMF 消息（包含结合实体引用的 XML 外部实体声明）来读取任意文件，从而获取对潜在敏感信息的访问权限。(CVE-2015-3269)

- Flex BlazeDS 中存在一个服务器端请求伪造 (SSRF) 漏洞。远程攻击者可利用此漏洞，通过构建的 XML 文档将 HTTP 流量指向 Intranet 服务器，从而绕过访问限制并允许进行基于主机的进一步攻击。
 (CVE-2015-5255)

ID	Name	Product	Family	Published	Updated	Severity
82741	VMware Horizon View Multiple Vulnerabilities (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)	Nessus	Windows	4/13/2015	11/15/2018	critical
82741	VMware Horizon View 多种漏洞 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)	Nessus	Windows	4/13/2015	11/15/2018	critical
82741	VMware Horizon View の複数の脆弱性（VMSA-2015-0003）（VMSA-2015-0008）（POODLE）	Nessus	Windows	4/13/2015	11/15/2018	critical
82741	VMware Horizon View 多個弱點 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)	Nessus	Windows	4/13/2015	11/15/2018	critical
86948	Adobe ColdFusion Multiple Vulnerabilities (APSB15-29) (credentialed check)	Nessus	Windows	11/19/2015	11/22/2019	medium
87592	VMware vCenter Multiple Vulnerabilities (VMSA-2015-0008)	Nessus	Misc.	12/22/2015	11/22/2019	medium
86948	Adobe ColdFusion Multiple Vulnerabilities (APSB15-29) (credentialed check)	Nessus	Windows	11/19/2015	11/22/2019	medium
87592	VMware vCenter の複数の脆弱性（VMSA-2015-0008）	Nessus	Misc.	12/22/2015	11/22/2019	medium
86948	Adobe ColdFusion 多個弱點 (APSB15-29) (經認證的檢查)	Nessus	Windows	11/19/2015	11/22/2019	medium
87592	VMware vCenter 多個弱點 (VMSA-2015-0008)	Nessus	Misc.	12/22/2015	11/22/2019	medium
86948	Adobe ColdFusion 多种漏洞 (APSB15-29)（凭据检查）	Nessus	Windows	11/19/2015	11/22/2019	medium
87592	VMware vCenter 多种漏洞 (VMSA-2015-0008)	Nessus	Misc.	12/22/2015	11/22/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium