ESXi 5.0 < Build 1311175 多個弱點 (遠端檢查)

medium Nessus Plugin ID 70879

語系：

概要

遠端 VMware ESXi 5.0 主機受到多個安全性弱點影響。

說明

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- 存在多個與 OpenSSL 相關的錯誤，可允許資訊洩漏或拒絕服務攻擊。(CVE-2013-0166、CVE-2013-0169)

- libxml2 程式庫中存在一個與 XML 內部實體擴充相關的錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2013-0338)

- 存在一個與 'hostd-vmdb' 相關的不明錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。
(CVE-2013-5970)

- 特定虛擬機器檔案描述符號的處理中存在一個錯誤。這可能造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。
(CVE-2013-5973)

- 處理網路檔案複製 (NFC) 流量時存在 NULL 指標解除參照瑕疵。若攻擊者攔截並修改 NFC 流量，此問題可能導致拒絕服務。(CVE-2014-1207)

- 處理無效連接埠時存在拒絕服務弱點，可導致來賓使用者損毀 VMX 處理程序。(CVE-2014-1208)