a.  Updated Openwsman

  Openwsman is a system management platform that implements the Web   Services Management protocol (WS-Management). It is installed and   running by default. It is used in the VMware Management Service   Console and in ESXi.

  The openwsman 2.0.0 management service on ESX 3.5 and ESXi 3.5 is   vulnerable to the following issue found by the SuSE Security-Team :

  - Two remote buffer overflows while decoding the HTTP basic     authentication header

  This vulnerability could potentially be exploited by users without   valid login credentials.
   Openwsman before 2.0.0 is not vulnerable to this issue. The ESXi   3.5 patch ESXe350-200808201-O-UG updated openwsman to version 2.0.0.
  The ESX 3.5 patch ESX350-200808205-UG updated openwsman to version   2.0.0. These patches are installed as part of the ESX and ESXi   Upgrade 2 release. The ESX patch can be installed individually.

  Version Information and Workaround   The following VMware KB articles provide information on how to   obtain the version of openwsman in your environment and what a   possible workaround for the issue might be.
  ESXi 3.5     Refer to the VMware KB article at http://kb.vmware.com/kb/1005818.
  ESX 3.5     Refer to the VMware KB article at http://kb.vmware.com/kb/1006878.

  Note: This vulnerability can be exploited remotely only if the         attacker has access to the service console network.
        Security best practices provided by VMware recommend that the         service console be isolated from the VM network. Please see         http://www.vmware.com/resources/techresources/726 for more         information on VMware security best practices.

  The Common Vulnerabilities and Exposures Project (cve.mitre.org)   has assigned the name CVE-2008-2234 this issue.

This update of openwsman fixes several security vulnerabilities found by the SuSE Security-Team :

  - remote buffer overflows while decoding the HTTP basic     authentication header (CVE-2008-2234)

  - a possible SSL session replay attack affecting the     client (depending on the configuration) (CVE-2008-2233)

a. 更新済みOpenwsman

  Openwsman は、Web Services Management プロトコル（WS-Management）を実装するシステム管理プラットフォームです。インストール済みで、デフォルトで実行されます。VMware Management Service Console と ESXi で使用されます。

  ESX 3.5 と ESXi 3.5 の openwsman 2.0.0 管理サービスは、SuSE セキュリティチームによって見つけられた次の問題に対して脆弱です：

  - HTTP 基本認証ヘッダーのデコード中の 2 つのリモートのバッファオーバーフロー

  この脆弱性は、有効なログイン認証情報を持たないユーザーによって悪用される可能性があります。
   2.0.0 より前の Openwsman は、この問題に対して脆弱ではありません。ESXi 3.5 パッチ ESXe350-200808201-O-UG では、openwsman をバージョン 2.0.0 に更新しました。
  ESX 3.5パッチESX350-200808205-UGでは、openwsmanをバージョン2.0.0に更新しました。これらのパッチは、ESX および ESXi Upgrade 2 リリースの一部としてインストールされます。ESX パッチは個別にインストールすることができます。

  バージョン情報および回避策 次の VMware KB の記事では、お使いの環境でこのバージョンの openwsman を取得する方法と、この問題に対する考えられる回避策について述べられています。
  ESXi 3.5 http://kb.vmware.com/kb/1005818.ESX 3.5でVMware KBの記事を参照してください http://kb.vmware.com/kb/1006878でVMware KBの記事を参照してください。

  注：この脆弱性をリモートで悪用できるのは、攻撃者がサービスコンソールネットワークにアクセスできる場合だけです。
        VMware が提供するセキュリティのベストプラクティスでは、サービスコンソールを VM network から分離することが推奨されます。Vmwareセキュリティのベストプラクティスに関する詳細情報については、http://www.vmware.com/resources/techresources/726を参照してください。

  Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2008-2234 の識別名を割り当てました。

a. 更新版 Openwsman

Openwsman 是實作 Web Services Management 通訊協定 (WS-Management) 的系統管理平台。系統預設為安裝並執行此平台。其用於 VMware Management Service Console 和 ESXi 中。

ESX 3.5 和 ESXi 3.5 上的 openwsman 2.0.0 管理服務容易受到 SuSE 安全性團隊發現的下列問題影響：

- 解碼 HTTP 基本驗證標頭時發生的兩個遠端緩衝區溢位

無有效登入認證的使用者可能惡意利用此弱點。
 2.0.0 版之前的 Openwsman 不會受到此問題的影響。ESXi 3.5 修補程式 ESXe350-200808201-O-UG 已將 openwsman 更新至 2.0.0 版。
 ESX 3.5 修補程式 ESX350-200808205-UG 已將 openwsman 更新至 2.0.0 版。這些修補程式已做為 ESX 和 ESXi Upgrade 2 版本的一部分進行安裝。可個別安裝 ESX 修補程式。

版本資訊與因應措施 下列 VMware 知識庫文章將提供關於如何得知您環境中的 openwsman 版本，以及該問題的可能因應措施為何的資訊。
 ESXi 3.5 請參閱 VMware 知識庫文章，網址為 http://kb.vmware.com/kb/1005818。
 ESX 3.5 請參閱 VMware 知識庫文章，網址為 http://kb.vmware.com/kb/1006878。

注意：只有在攻擊者擁有服務主控台網路的存取權時，才能遠端惡意利用此弱點。
 VMware 提供的安全性最佳作法建議將服務主控台與虛擬機器網路隔離。請參閱 http://www.vmware.com/resources/techresources/726 以取得有關 Vmware 安全性最佳作法的更多資訊。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-2234 指派給此問題。

a. 已更新 Openwsman

Openwsman 是实现 Web Services Management 协议 (WS-Management) 的系统管理平台。系统默认安装并执行此平台。其用于 VMware Management 服务控制台和 ESXi 中。

ESX 3.5 和 ESXi 3.5 上的 openwsman 2.0.0 管理服务容易受到 SuSE 安全团队发现的下列问题影响：

- 解码 HTTP 基本认证标头时出现两个远程缓冲区溢出

无有效登录凭据的用户可能利用此漏洞。
 2.0.0 版之前的 Openwsman 不受此问题影响。ESXi 3.5 修补程序 ESXe350-200808201-O-UG 已将 openwsman 更新至版本 2.0.0。
 ESX 3.5 修补程序 ESX350-200808205-UG 已将 openwsman 更新至版本 2.0.0。已作为 ESX 和 ESXi Upgrade 2 版本的一部分安装这些修补程序。可单独安装 ESX 修补程序。

版本信息与变通方案 下列 VMware KB 文章说明如何得知您环境中的 openwsman 版本，以及该问题的可能变通方案为何。
 ESXi 3.5 请参阅 VMware KB 文章，网址为 http://kb.vmware.com/kb/1005818。
 ESX 3.5 请参阅 VMware KB 文章，网址为 http://kb.vmware.com/kb/1006878。

注意：只有在攻击者拥有服务控制台网络的访问权限时，才能远程利用此漏洞。
 VMware 提供的安全最佳实践建议将服务控制台与 VM 网络隔离。请参阅 http://www.vmware.com/resources/techresources/726 了解关于 VMware 安全最佳实践的更多信息。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-2234。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52010	VMSA-2008-0015 : Updated ESXi and ESX 3.5 packages address critical security issue in openwsman	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
34025	openSUSE 10 Security Update : libwsman-devel (libwsman-devel-5531)	Nessus	SuSE Local Security Checks	2008/8/22	2021/1/14	high
52010	VMSA-2008-0015：更新済みの ESXi および ESX 3.5 パッケージは、openwsman の重大なセキュリティ問題に対処します。	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
40053	openSUSE Security Update : libwsman-devel (libwsman-devel-157)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	high
52010	VMSA-2008-0015：更新版 ESXi 和 ESX 3.5 套件可解決 openwsman 中的重大安全性問題	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
52010	VMSA-2008-0015：更新后的 ESXi 和 ESX 3.5 程序包解决 openwsman 中危急的安全问题	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high