ESXi 5.0 < Build 1022489 多個弱點 (遠端檢查)

high Nessus Plugin ID 70877

語系：

概要

遠端 VMware ESXi 5.0 主機受到多個弱點影響。

說明

遠端 VMware ESXi 5.0 主機受到以下弱點影響：

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 存在一個權限提升弱點，這是因為不當處理 lgtosync.sys 驅動程式中的控制程式碼所導致。本機攻擊者可惡意利用此弱點，提升其在以 Windows 為基礎之 32 位元來賓作業系統上的權限。(CVE-2013-3519)