遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- __tzfile_read() 函式的 glibc 程式庫中存在一個整數溢位情形，會允許拒絕服務或任意程式碼執行。
 (CVE-2009-5029)

- glibc 程式庫中存在一個與經過修改的載入器和 'LD_TRACE_LOADED_OBJECTS' 檢查有關的錯誤，會允許任意程式碼執行。glibc 的建立者對此問題存有爭議。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函式中存在一個整數正負號錯誤，會允許任意程式碼執行。(CVE-2010-0830)

- addmntent() 函式的 glibc 程式庫中存在一個錯誤，會允許損毀 '/etc/mtab' 檔案。(CVE-2011-1089)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個錯誤，會允許敏感資訊洩漏。(CVE-2011-1202)

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- xsltCompilePatternInternal() 函式的 libxslt 程式庫中存在一個超出邊界讀取錯誤，會允許拒絕服務。(CVE-2011-3970)

- svc_run() 函式的 glibc 程式庫中存在一個錯誤，會允許拒絕服務。
 (CVE-2011-4609)

- printf() 函式的 glibc 程式庫中存在一個與 'nargs' 剖析有關的溢位錯誤，會允許任意程式碼執行。(CVE-2012-0864)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 'IS_XSLT_ELEM' 巨集和 xsltApplyTemplates() 函式中存在多個類型混淆錯誤，會允許拒絕服務或敏感資訊洩漏。(CVE-2012-2825、CVE-2012-2871)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個釋放後使用錯誤，會允許拒絕服務或任意程式碼執行。
 (CVE-2012-2870)

- glibc 中存在多個格式字串錯誤，會允許任意程式碼執行。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

- glibc 函式 strtod()、strtof()、strtold() 和 strtod_l() 中存在多個溢位錯誤，會允許任意程式碼執行。(CVE-2012-3480)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 不當處理特定虛擬機器檔案描述符號所造成的任意檔案修改弱點。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。(CVE-2013-5973)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此會受到一個任意檔案修改弱點影響，這是因為不當處理特定虛擬機器檔案描述符號所導致。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。

a. 透過 vCenter Server 與 ESX 造成 VMware ESXi 和 ESX 未經授權存取檔案

遠端 VMware ESXi 5.1 主機受到特定虛擬機器檔案描述元處理中錯誤的影響。這可造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- 存在多個與 OpenSSL 相關的錯誤，可允許資訊洩漏或拒絕服務攻擊。(CVE-2013-0166、CVE-2013-0169)

- libxml2 程式庫中存在一個與 XML 內部實體擴充相關的錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2013-0338)

- 存在一個與 'hostd-vmdb' 相關的不明錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。
 (CVE-2013-5970)

- 特定虛擬機器檔案描述符號的處理中存在一個錯誤。這可能造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。
 (CVE-2013-5973)

- 處理網路檔案複製 (NFC) 流量時存在 NULL 指標解除參照瑕疵。若攻擊者攔截並修改 NFC 流量，此問題可能導致拒絕服務。(CVE-2014-1207)

- 處理無效連接埠時存在拒絕服務弱點，可導致來賓使用者損毀 VMX 處理程序。(CVE-2014-1208)

遠端 VMware ESXi 5.5 主機受到特定虛擬機器檔案描述元處理中錯誤的影響。這可造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70886	ESXi 5.1 < Build 1063671 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	medium
89671	VMware ESX / ESXi 任意檔案修改 (VMSA-2013-0016) (遠端檢查)	Nessus	Misc.	2016/3/4	2018/11/15	medium
71617	VMSA-2013-0016：透過 vCenter Server 與 ESX 造成 VMware ESXi 和 ESX 未經授權存取檔案	Nessus	VMware ESX Local Security Checks	2013/12/23	2021/1/6	medium
71773	ESXi 5.1 < Build 1312873 檔案描述元權限提升 (遠端檢查)	Nessus	Misc.	2013/12/31	2018/8/6	medium
70879	ESXi 5.0 < Build 1311175 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2022/12/5	medium
71774	ESXi 5.5 < Build 1474526 檔案描述元權限提升 (遠端檢查)	Nessus	Misc.	2013/12/31	2018/8/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium