VMSA-2013-0009:第三方程式庫的 VMware vSphere、ESX 和 ESXi 更新

medium Nessus Plugin ID 69193

概要

遠端 VMware ESXi / ESX 主機遺漏一個或多個與安全性相關的修補程式。

說明

a. OpenSSL 程式庫的 vCenter Server 和 ESX userworld 更新

userworld OpenSSL 程式庫已更新至 openssl-0.9.8y 版,可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0169 及 CVE-2013-0166。

b. OpenSSL 程式庫的服務主控台 (COS) 更新

OpenSSL 程式庫的服務主控台已更新至 openssl-0.9.8e-26.el5_9.1 版,可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0169 及 CVE-2013-0166。

c. libxml2 程式庫的 ESX Userworld and Service Console (COS) 更新

ESX Userworld and Service Console libxml2 程式庫已更新至 libxml2-2.6.26-2.1.21.el5_9.1 和 libxml2-python-2.6.26-2.1.21.el5_9.1. 版,解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-0338 指派給此問題。

d. GnuTLS 程式庫的服務主控台 (COS) 更新

ESX 服務主控台 GnuTLS RPM 已更新至 gnutls-1.4.1-10.el5_9.1 版,解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-2116 指派給此問題。

e. 服務主控台核心的 ESX 第三方更新

ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-348.3.1.el5,其可解決 COS 核心中的數個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0268 及 CVE-2013-0871。

解決方案

套用遺漏的修補程式。

另請參閱

http://lists.vmware.com/pipermail/security-announce/2014/000230.html

Plugin 詳細資訊

嚴重性: Medium

ID: 69193

檔案名稱: vmware_VMSA-2013-0009.nasl

版本: 1.17

類型: local

已發布: 2013/8/2

已更新: 2022/12/5

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.9

時間分數: 5.7

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esx:4.1, cpe:/o:vmware:esxi:4.1, cpe:/o:vmware:esxi:5.0, cpe:/o:vmware:esxi:5.1

必要的 KB 項目: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/7/31

可惡意利用

CANVAS (CANVAS)

參考資訊

CVE: CVE-2013-0166, CVE-2013-0169, CVE-2013-0268, CVE-2013-0338, CVE-2013-0871, CVE-2013-2116

BID: 57778, 57838, 57986, 58180, 60215, 60268

VMSA: 2013-0009