ESXi 5.1 < Build 1483097 多個弱點 (遠端檢查)

low Nessus Plugin ID 72037

語系：

概要

遠端 VMware ESXi 5.1 主機受到多個弱點影響。

說明

遠端 VMware ESXi 5.1 主機受到以下弱點影響：

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，該弱點會在處理 OCSP 回應驗證時觸發。遠端攻擊者可惡意利用此弱點來造成程式損毀。(CVE-2013-0166)

- 存在一個與 SSL/TLS/DTLS 通訊協定、CBC 模式加密和回應時間相關的錯誤。攻擊者可透過計時攻擊取得加密流量的純文字內容。(CVE-2013-0169)

- libxml2 程式庫中存在與 XML 內部實體擴充相關的錯誤，可導致拒絕服務攻擊。(CVE-2013-0338)

- 處理網路檔案複製 (NFC) 流量時存在 NULL 指標解除參照瑕疵。攻擊者可藉由攔截和修改 NFC 流量來惡意利用此瑕疵，進而造成拒絕服務情形。(CVE-2014-1207)

- 處理無效連接埠時存在拒絕服務弱點，可導致來賓使用者損毀 VMX 處理程序。(CVE-2014-1208)