遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- 隨附的 MIT Kerberos 5 (krb5) 版本存在多個偽造弱點。攻擊者可惡意利用這些問題模擬用戶端、提升權限及洩漏敏感資訊。
 (CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021)

- do_anonymous_page() 函式中的核心存在一個因不當分隔堆疊和堆積而導致的本機任意程式碼執行弱點。本機攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2010-2240)

- 存在一個拒絕服務弱點，其允許遠端攻擊者耗盡可用的通訊端，進而防止進一步的連線。(CVE-2011-1785)

- Likewise Open 中隨附的 lsassd 版本存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，透過 Active Directory 登入嘗試，提供含有無效位元組序列的使用者名稱，進而造成程序損毀。(CVE-2011-1786)

來自 Red Hat 安全性公告 2011:0200：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

a. ESX/ESXi 通訊端耗盡：藉由傳送惡意網路流量至 ESXi 或 ESX 主機，攻擊者可耗盡可用的通訊端，進而阻止進一步連線至主機。主機無法存取時，其虛擬機器將會持續執行並具備網路連線能力，但可能需要先將 ESXi 或 ESX 主機重新開機，才能再次連線至主機。

應用程式未正確關閉通訊端，導致 ESXi 和 ESX 主機可能會間歇性地失去連線能力。如果發生此情況，系統可能會將與下文類似的錯誤訊息寫入 vpxa 記錄：
socket() 傳回 -1 (無法配置記憶體)

系統可能會將與下文類似的錯誤訊息寫入 vmkernel 記錄：

socreate(type=2, proto=17) 失敗，錯誤 55

VMware 要感謝 inet-solutions.be 的 Jimmy Scott 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-1785。

b. Likewise 套件更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 套件的更新解決了數個安全性問題。

其中一個是與 Likewise 具體相關的弱點，其他弱點則會出現在 krb5 的 MIT 版本中。
 如果在登入 ESXi/ESX 主機的 Active Directory 網域時，以非法位元組序列輸入使用者名稱進行使用者驗證，則 Likewise 中不正確的 assert() 呼叫可能導致 Likewise-open lsassd 服務中止。這可導致拒絕服務。
 MITKRB5-SA-2010-007 會詳細說明 MIT-krb5 弱點。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1786 (僅限 Likewise 問題)、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021 給這些問題。

c. 服務主控台核心的 ESX 第三方更新：服務主控台核心經過更新，現已納入一個安全性問題的修正。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

已修正 MIT krb5 套件中的多個遠端弱點。這些弱點會影響用戶端和伺服器軟體。CVE-2010-1323、 CVE-2010-1324、CVE-2010-4020 和 CVE-2010-4021 已指派給此問題。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.8.4 之前的 1.8.x 版本中，金鑰發佈中心 (KDC) 內 kdc_authdata.c 中的 merge_authdata 函式未正確將索引管理至授權資料清單，進而允許遠端攻擊者透過會觸發未初始化之指標解除參照的 TGS 要求，造成拒絕服務 (程序損毀)，或可能取得敏感資訊、偽造授權或執行任意程式碼，來自 Windows Active Directory 用戶端的要求即為一例。(CVE-2010-1322)

- MIT Kerberos 5 (即 krb5) 1.3.x、1.4.x、1.5.x、1.6.x、1.7.x 以及 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵或 (2) 使用 RC4 金鑰的特定總和檢查碼，修改使用者可見的提示文字、修改金鑰發佈中心 (KDC) 的回應，或偽造 KRB-SAFE 訊息。
 (CVE-2010-1323)

- MIT Kerberos 5 (即 krb5) 1.7.x 和 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵的總和檢查碼、(2) 無索引鍵的 PAC 總和檢查碼或 (3) 以 RC4 金鑰為基礎的 KrbFastArmoredReq 總和檢查碼，偽造 GSS token、取得權限或造成其他不明影響。(CVE-2010-1324)

- MIT Kerberos 5 (即 krb5) 1.8.x 到 1.8.3 版本未拒絕 RC4 金鑰衍生總和檢查碼，進而可能允許經驗證的遠端使用者透過利用從特定一位元組資料流加密作業產生的較小金鑰空間，偽造 (1) AD-SIGNEDPATH 或 (2) AD-KDC-ISSUED 簽章，且可能取得權限。
 (CVE-2010-4020)

- MIT Kerberos 5 (即 krb5) 1.7 版本中的金鑰發佈中心 (KDC) 未正確限制使用 TGT 認證以防護 TGS 要求，進而可能允許經驗證的遠端使用者透過重寫內部要求，來模擬用戶端，即「KrbFastReq 偽造問題」。(CVE-2010-4021)

- 在 MIT Kerberos 5 (即 krb5) 1.7 到 1.9 版本中，金鑰發佈中心 (KDC) 內 do_as_req.c 中的 prepare_error_as 函式有一個重複釋放弱點，當啟用 PKINIT 功能時，允許遠端攻擊者透過包含輸入資料的 e_data 欄位，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。(CVE-2011-0284)

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89676	VMware ESX / ESXi 多個弱點 (VMSA-2011-0007) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
53592	VMSA-2011-0007：VMware ESXi 和 ESX 拒絕服務，以及 Likewise 元件和 ESX 服務主控台的第三方更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
75559	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53672	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53742	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
80653	Oracle Solaris 第三方修補程式更新：kerberos (cve_2010_1322_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium

medium

medium