ESXi 5.5 < Build 1474526 檔案描述元權限提升 (遠端檢查)
medium Nessus Plugin ID 71774
語系：
概要
遠端 VMware ESXi 5.5 主機受到權限提升弱點影響。說明
遠端 VMware ESXi 5.5 主機受到特定虛擬機器檔案描述元處理中錯誤的影響。這可造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。解決方案
套用修補程式 ESXi550-201312101-SG。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 71774
檔案名稱: vmware_esxi_5_5_build_1474526_remote.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2013/12/31
已更新: 2018/8/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 4.4
時間分數: 3.3
媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/o:vmware:esxi:5.5
必要的 KB 項目: Host/VMware/release, Host/VMware/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/12/22
弱點發布日期: 2013/12/22
參考資訊
CVE: CVE-2013-5973
BID: 64491
VMSA: 2013-0016