VMware vCenter Converter 5.1.x < 5.1.2 / 5.5.x < 5.5.3 多個弱點 (VMSA-2014-0010) (Shellshock)

critical Nessus Plugin ID 79147

概要

遠端主機安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 VMware vCenter Converter 版本為 5.1.2 之前的 5.1.x 版或 5.5.3 之前的 5.5.x 版。因此受到以下弱點影響:

- GNU Bash 中存有一個名稱為 Shellshock 的命令插入弱點,其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定,這會讓遠端攻擊者透過環境變數操控執行任意程式碼。雖然此主機不會直接受到 Shellshock 影響,但獨立 Converter 應用程式在 Linux P2V 轉換時會部署 Helper VM。此 Helper VM 包含的 Bash 版本容易受到影響。
(CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169、CVE-2014-7186、CVE-2014-7187)

- ‘d1_both.c’中存有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤,進而引發拒絕服務攻擊。(CVE-2014-3505)

-「d1_both.c」中存在一個與處理 DTLS 交握訊息相關的不明錯誤,由於系統耗用大量記憶體,可導致拒絕服務攻擊。(CVE-2014-3506)

-「d1_both.c」中存在一個與處理特製 DTLS 封包相關的記憶體洩漏錯誤,可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在一個與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤,可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

解決方案

升級至 VMware vCenter Converter 5.1.2 / 5.5.3 或更新版本。

另請參閱

https://www.vmware.com/security/advisories/VMSA-2014-0010.html

http://seclists.org/oss-sec/2014/q3/650

https://www.invisiblethreat.ca/post/shellshock/

Plugin 詳細資訊

嚴重性: Critical

ID: 79147

檔案名稱: vmware_vcenter_converter_2014-0010.nasl

版本: 1.19

類型: local

代理程式: windows

系列: Windows

已發布: 2014/11/12

已更新: 2022/12/5

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.5

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2014-7187

弱點資訊

CPE: cpe:/a:vmware:vcenter_converter

必要的 KB 項目: installed_sw/VMware vCenter Converter

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/10/9

弱點發布日期: 2014/8/6

CISA 已知遭惡意利用弱點到期日: 2022/7/28

可惡意利用

Core Impact

Metasploit (CUPS Filter Bash Environment Variable Code Injection (Shellshock))

參考資訊

CVE: CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3510, CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187

BID: 69076, 69078, 69081, 69082, 70103, 70137, 70152, 70154, 70165, 70166

CERT: 252743

IAVA: 2014-A-0142

VMSA: 2014-0010