a. ESXi 4.1 更新安裝程式 SFCB 驗證瑕疵

   在某些條件下，ESXi 4.1 安裝程序在將 ESXi 3.5 或 ESXi 4.0 主機升級至 ESXi 4.1 後會錯誤處理 SFCB 驗證模式。其結果是 SFCB 驗證可能允許以任何使用者名稱和密碼組合登入。

   如果下列所有條件適用，則 ESXi 4.1 主機會受到影響：
   - ESXi 4.1 升級前使用的版本是 ESXi 3.5 或 ESXi 4.0。
   - 升級前修改過 SFCB 設定檔 /etc/sfcb/sfcb.cfg。
   - 正在執行 sfcbd 程序 (預設執行 sfcbd)。

   因應措施 請參閱 VMware 知識庫文章 KB 1031761，瞭解 ESXi 4.1 可套用的因應措施

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-4573 指派給此問題。

偵測

VMSA-2010-0020：VMware ESXi 4.1 更新安裝程式 SFCB 驗證瑕疵

high Nessus Plugin ID 99166

版本 3.4