VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX 與 vCloud Director 解決數個安全性問題

medium Nessus Plugin ID 72006

語系：

概要

遠端 VMware ESXi / ESX 主機缺少一個安全性相關修補程式。

說明

a. VMware ESXi 與 ESX NFC NULL 指標解除參照

VMware ESXi 與 ESX 在網路檔案複製 (NFC) 流量的處理中包含一個 NULL 指標解除參照問題。若要惡意利用此弱點，攻擊者必須攔截及修改 ESXi/ESX 和用戶端之間的 NFC 流量。惡意利用此問題可導致拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1207 指派給此問題。

b. VMware VMX 處理程序拒絕服務弱點

由於處理無效連接埠時存在一個瑕疵，可能造成 VMX 處理程序失敗。這個弱點可能會讓來賓使用者影響 VMX 處理程序，進而導致主機上發生部分拒絕服務。

VMware 要感謝 Recurity Labs GmbH 和 der Informationstechnik (BSI) 中的 Bundesamt Sicherheit 向我們報告此問題

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1208 指派給此問題。

c. VMware vCloud Director 跨網站要求偽造 (CSRF)

VMware vCloud Director 在超文字傳輸通訊協定 (http) 工作階段管理中包含一個弱點。攻擊者可誘騙經驗證的使用者按一下惡意連結，而導致使用者登出。使用者能夠立即登入回系統。

VMware 要感謝 Mattia Folador 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1211 指派給此問題。