ESXi 5.0 < Build 515841 多個弱點 (遠端檢查)

high Nessus Plugin ID 70880

語系：

概要

遠端 VMware ESXi 5.0 主機受到多個安全性弱點影響。

說明

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- Linux 核心中的 e1000 驅動程式中存在一個安全性繞過弱點，該弱點是因為不當處理超過 MTU 的乙太網路框架所導致。未經驗證的遠端攻擊者可加以惡意利用，透過結尾的承載資料，來繞過封包篩選器。(CVE-2009-4536)

- 檔案 misc/mntent_r.c 中存在錯誤，可允許本機攻擊者造成拒絕服務情況。(CVE-2010-0296)

- 存在與 glibc、動態連結器和「$ORIGIN」替代項相關的錯誤，可導致權限提升。(CVE-2011-0536)

- 檔案 posix/fnmatch.c 的函式「fnmatch」存在錯誤，可導致任意程式碼執行。(CVE-2011-1071)

- 檔案 locale/programs/locale.c 中存在與當地語系化環境變數相關的錯誤，可導致權限提升。(CVE-2011-1095)

- 存在與 glibc、動態連結器和「RPATH」相關的錯誤，可導致權限提升。
(CVE-2011-1658)

- 函式「fnmatch」中存在與 UTF-8 字串處理相關的錯誤，可導致權限提升。(CVE-2011-1659)