遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- Linux 核心的 do_anonymous_page() 函式中存在一個瑕疵，這是因為不當分隔堆疊和堆積所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2010-2240)

- Linux 核心 e1000 驅動程式中存在一個封包篩選器繞過問題，這是因為將結尾承載資料視為完整框架處理所導致。遠端攻擊者可惡意利用此問題，透過含有特製承載的大型封包繞過封包篩選器。(CVE-2009-4536)

- 接聽中的通訊端上設定了 IPV6_RECVPKTINFO 時，Linux 核心中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，在通訊端處於接聽中狀態 (TCP_LISTEN) 時，透過 SYN 封包造成核心錯誤，進而導致拒絕服務情形。(CVE-2010-1188)

- Linux 核心的 gdth_read_event() 函式中存在一個陣列索引錯誤。本機攻擊者可惡意利用此錯誤，透過 IOCTL 要求中的負事件索引造成拒絕服務情形。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一個爭用情形，其允許來賓作業系統使用者在任意目錄上掛載檔案系統，藉此取得權限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許 Solaris 或 FreeBSD 來賓作業系統使用者修改任意來賓作業系統檔案。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許來賓作業系統使用者洩漏主機作業系統檔案和目錄。
 (CVE-2011-2146)

- 隨附的 Tom Sawyer GET Extension Factory 中存在一個瑕疵，其允許遠端攻擊者透過特製 HTML 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2011-2217)

偵測

VMware ESX / ESXi 多個弱點 (VMSA-2011-0009) (遠端檢查)

high Nessus Plugin ID 89678

找不到變更記錄