ESXi 5.5 < Build 6480267 RPC NULL Pointer Dereference Vulnerability (VMSA-2017-0015) (remote check)
medium Nessus Plugin ID 103375
語系：
概要
遠端 VMware ESXi 5.5 主機受到 RPC NULL 指標解除參照弱點的影響。說明
遠端 VMware ESXi 5.5 主機的版本比 build 6480267 舊。因此，會受與處理 RPC 要求相關的 NULL 指標解除參照弱點的影響，攻擊者可藉以損毀虛擬機器。解決方案
依據供應商公告套用修補程式 ESXi550-201709101-SG。另請參閱
https://www.vmware.com/security/advisories/VMSA-2017-0015.html
Plugin 詳細資訊
嚴重性: Medium
ID: 103375
檔案名稱: vmware_esxi_5_5_build_6480267_remote.nasl
版本: 3.7
類型: remote
系列: Misc.
已發布: 2017/9/21
已更新: 2019/11/12
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2017-4925
CVSS v3
風險因素: Medium
基本分數: 5.5
時間分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:vmware:esxi:5.5
必要的 KB 項目: Host/VMware/release, Host/VMware/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/9/14
弱點發布日期: 2017/9/14
參考資訊
CVE: CVE-2017-4925
BID: 100842
VMSA: 2017-0015