a. VMware ESXi 和 ESX NFC 通訊協定未處理的例外狀況

VMware ESXi 和 ESX 處理網路檔案複製 (NFC) 通訊協定時有一個弱點。若要惡意利用此弱點，攻擊者必須攔截及修改 ESXi/ESX 和用戶端之間的 NFC 流量。惡意利用此問題可導致拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-1661 指派給此問題。

偵測

VMSA-2013-0011：VMware ESXi 和 ESX 解決了一個 NFC 通訊協定未處理的例外狀況

medium Nessus Plugin ID 69550

找不到變更記錄