VMware ESX 第三方程式庫與元件多個弱點 (VMSA-2010-0006) (遠端檢查)

medium Nessus Plugin ID 89738

語系：

概要

遠端 VMware ESX 主機缺少安全性相關修補程式。

描述

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響：

- ACPI 事件程序 (acpid) 中存在一個拒絕服務弱點，可允許遠端攻擊者開啟大量 UNIX 通訊端而不將其關閉，藉此來造成 CPU 資源消耗。
(CVE-2009-0798)

- 當啟用 dos filemode 時，Samba 的 acl_group_override() 函式中存在一個安全性繞過弱點。遠端攻擊者可惡意利用此弱點，透過與未初始化記憶體的讀取存取權相關的向量修改檔案的存取控制清單。(CVE-2009-1888)

- Samba 的 SMB 子系統中存在一個因解析路徑名稱時不當處理錯誤而導致的安全性繞過弱點。經驗證的遠端攻擊者可惡意利用此弱點繞過預定共用限制，並在涉及缺少主目錄之使用者帳戶的特定環境中讀取、建立或修改檔案。(CVE-2009-2813)

- Samba 中存在一個拒絕服務弱點，可允許經驗證的遠端攻擊者透過非預期的 oplock 中斷通知回覆封包造成無限迴圈。(CVE-2009-2906)

- Samba 的 mount.cifs 中存在一個資訊洩漏弱點，是因不當強制執行權限所導致。本機攻擊者可惡意利用此弱點，透過指定路徑給認證檔案及使用 --verbose 或 -v 選項讀取憑證檔案的部分及取得密碼。(CVE-2009-2948)