VMSA-2012-0008：VMware ESX 更新至 ESX Service Console
high Nessus Plugin ID 58903
語系：
概要
遠端 VMware ESX 主機遺漏一個或多個與安全性相關的修補程式。說明
a. 服務主控台核心的 ESX 第三方更新ESX Service Console Operating System (COS) 核心已更新，可解決 COS 核心中的數個安全性問題。
Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-3191、CVE-2011-4348 和 CVE-2012-0028 指派給這些問題。
b. 更新版 ESX Service Console 套件 libxml2
ESX Console Operating System (COS) libxml2 rpm 已更新至下列版本 libxml2-2.6.26-2.1.12.el5_7.2 和 libxml2-python-2.6.26-2.1.12.el5_7.2，可解決數個安全性問題。
Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-4008、CVE-2011-0216、CVE-2011-1944、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 給這些問題。
解決方案
套用遺漏的修補程式。另請參閱
http://lists.vmware.com/pipermail/security-announce/2012/000189.html
Plugin 詳細資訊
嚴重性: High
ID: 58903
檔案名稱: vmware_VMSA-2012-0008.nasl
版本: 1.18
類型: local
已發布: 2012/4/28
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:vmware:esx:4.1
必要的 KB 項目: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/26
弱點發布日期: 2010/11/17
參考資訊
CVE: CVE-2010-4008, CVE-2011-0216, CVE-2011-1944, CVE-2011-2834, CVE-2011-3191, CVE-2011-3905, CVE-2011-3919, CVE-2011-4348, CVE-2012-0028
BID: 44779, 48056, 48832, 49295, 49658, 51084, 51300, 51363, 51947
VMSA: 2012-0008