VMware ESX / ESXi 多個弱點 (VMSA-2011-0007) (遠端檢查)

high Nessus Plugin ID 89676

語系：

概要

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。

說明

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- 隨附的 MIT Kerberos 5 (krb5) 版本存在多個偽造弱點。攻擊者可惡意利用這些問題模擬用戶端、提升權限及洩漏敏感資訊。
(CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021)

- do_anonymous_page() 函式中的核心存在一個因不當分隔堆疊和堆積而導致的本機任意程式碼執行弱點。本機攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2010-2240)

- 存在一個拒絕服務弱點，其允許遠端攻擊者耗盡可用的通訊端，進而防止進一步的連線。(CVE-2011-1785)

- Likewise Open 中隨附的 lsassd 版本存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，透過 Active Directory 登入嘗試，提供含有無效位元組序列的使用者名稱，進而造成程序損毀。(CVE-2011-1786)