a. vCenter Server Directory Traversal vulnerability

  A directory traversal vulnerability allows an attacker to remotely   retrieve files from vCenter Server without authentication. In order   to exploit this vulnerability, the attacker will need to have access   to the network on which the vCenter Server host resides.

  In case vCenter Server is installed on Windows 2008 or   Windows 2008 R2, the security vulnerability is not present.

  The Common Vulnerabilities and Exposures project (cve.mitre.org) has   assigned the name CVE-2011-0426 to this issue.

b. vCenter Server SOAP ID disclosure

  The SOAP session ID can be retrieved by any user that is logged in   to vCenter Server. This might allow a local unprivileged user on   vCenter Server to elevate his or her privileges.

  VMware would like to thank Claudio Criscione for reporting this   issue to us.

  The Common Vulnerabilities and Exposures project (cve.mitre.org)   has assigned the name CVE-2011-1788 to this issue.

c. vSphere Client Installer package not digitally signed

  The digitally signed vSphere Client installer is packaged in a   self-extracting installer package which is not digitally signed. As   a result, when you run the install package file to extract and start   installing, the vSphere Client installer may display a Windows   warning message stating that the publisher of the install package   cannot be verified.
   The vSphere Client Installer package of the following product   versions is now digitally signed :

    vCenter Server 4.1 Update 1     vCenter Server 4.0 Update 3

    ESXi 4.1 Update 1     ESXi 4.0 with patch ESXi400-201103402-SG

    ESX 4.1 Update 1     ESX 4.0 with patch ESX400-201103401-SG

  An install or update of the vSphere Client from these releases will   not present a security warning from Windows.
  Note: typically the vSphere Client will request an update if the   existing client is pointed at a newer version of vCenter or ESX.

  VMware Knowledge Base article 1021404 explains how the unsigned   install package can be obtained in an alternative, secure way for an   environment with VirtualCenter 2.5, ESXi/ESX 3.5 or ESX 3.0.3.

  VMware would like to thank Claudio Criscione for reporting this   issue to us.

  The Common Vulnerabilities and Exposures project (cve.mitre.org)   has assigned the name CVE-2011-1789 to this issue.

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities :

  - A directory traversal vulnerability exists that allows a     remote attacker to read arbitrary files. (CVE-2011-0426)

  - An information disclosure vulnerability exists due to     insecure storage of SOAP sesion IDs in a log file. A     local attacker can exploit this to disclose     administrative user IDs. (CVE-2011-1788)

  - A digital signature verification weakness exists in the     self-extracting installer in the vSphere Client     Installer package. A remote attacker can exploit this to     spoof the software distribution via a Trojan horse     installer. (CVE-2011-1789)

a. vCenter Server のディレクトリトラバーサルの脆弱性

  ディレクトリトラバーサルの脆弱性により、攻撃者が、認証なしで vCenter Server からリモートでファイルを取得することが可能です。この脆弱性を悪用するためには、攻撃者は、vCenter Server のホストが存在するネットワークに対するアクセス権を持っている必要があります。

  vCenter Server が Windows 2008 または Windows 2008 R2 にインストールされている場合、このセキュリティの脆弱性は存在しません。

  Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-0426 の識別名を割り当てています。

b. vCenter Server の SOAP ID の漏洩

  SOAP セッション ID は、vCenter Server にログインしているあらゆるユーザーが取得できます。これにより、vCenter Server 上の権限のないローカルユーザーが、自身の権限を昇格する可能性があります。

  VMware は、この問題を報告していただいた Claudio Criscione に感謝の意を表します。

  Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-1788 の識別名を割り当てています。

c. vSphere Client インストーラーパッケージがデジタル署名されていません

  デジタル署名された vSphere Client インストーラーは、自己解凍型のインストーラーパッケージにパッケージングされていますが、これがデジタル署名されていません。この結果、インストールパッケージファイルを実行して解凍し、インストールを開始するとき、vSphere Client インストーラーが、インストールパッケージの発行元を検証できないという旨の Windows 警告メッセージを表示する可能性があります。
   次の製品バージョンの vSphere Client インストーラーパッケージは、現在デジタル署名されています：

    vCenter Server 4.1 Update 1 vCenter Server 4.0 Update 3

    パッチ ESXi400-201103402-SG での　ESXi 4.1 Update 1 ESXi 4.0

    パッチESX400-201103401-SGでのESX 4.1 Update 1 ESX 4.0

  これらのリリースから vSphere Client をインストールまたは更新した場合、Windows からのセキュリティ警告は表示されません。
  注：既存のクライアントにより新しいバージョンの vCenter または ESX がある場合、通常、vSphere Client は更新をリクエストします。

  VMware Knowledge Base 記事 1021404 では、VirtualCenter 2.5、ESXi/ESX 3.5 または ESX 3.0.3 の環境で、代替的なセキュアな方法で未署名のインストールパッケージを取得する方法が説明されています。

  VMware は、この問題を報告していただいた Claudio Criscione に感謝の意を表します。

  Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-1789 の識別名を割り当てています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - ディレクトリトラバーサルの脆弱性が存在するため、リモートの攻撃者が、任意のファイルを読み取る可能性があります。（CVE-2011-0426）

  - ログファイルで SOAP セッション ID のストレージが安全ではないため、情報漏洩の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、管理ユーザーのIDを漏洩する可能性があります。（CVE-2011-1788）

  - vSphere Client Installer パッケージでの自己抽出インストーラーに、デジタル署名認証の弱点が存在します。リモートの攻撃者が、これを悪用して、トロイの木馬のインストーラーを通じて、ソフトウェアのディストリビューションを偽装する可能性があります。（CVE-2011-1789）

a. vCenter Server 目錄遊走弱點

目錄遊走弱點允許攻擊者在不經驗證的情況下，從 vCenter Server 遠端擷取檔案。若要惡意利用此弱點，攻擊者將必須能夠存取 vCenter Server 主機所在的網路。

若 vCenter Server 安裝於 Windows 2008 或 Windows 2008 R2，則不存在安全性弱點。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-0426 指派給此問題。

b. vCenter Server SOAP ID 洩漏

SOAP 工作階段 ID 可由登入 vCenter Server 的任何使用者擷取。這可允許 vCenter Server 上無權限的本機使用者提升其權限。

VMware 要感謝 Claudio Criscione 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1788 指派給此問題。

c. vSphere Client 安裝程式套件未進行數位簽署

經過數位簽署的 vSphere Client 安裝程式，封裝於未進行數位簽署之自我解壓縮的安裝程式套件中。因此，當您執行安裝套件檔案來解壓縮及開始安裝時，vSphere Client 安裝程式可顯示 Windows 警告訊息，指示無法驗證安裝套件的發佈者。
 下列產品版本的 vSphere Client 安裝程式套件現在已經過數位簽署：

vCenter Server 4.1 Update 1 vCenter Server 4.0 Update 3

ESXi 4.1 Update 1 含有修補程式 ESXi400-201103402-SG 的 ESXi 4.0

ESX 4.1 Update 1 含有修補程式 ESX400-201103401-SG 的 ESX 4.0

從這些發行版本安裝或更新 vSphere Client，不會顯示來自 Windows 的安全性警告。
 注意：通常，如果現有用戶端指向較新版本的 vCenter 或 ESX，vSphere Client 會要求更新。

VMware 知識庫文章 1021404 說明，針對 VirtualCenter 2.5、ESXi/ESX 3.5 或 ESX 3.0.3 的環境，可以如何以替代、安全的方式取得未簽署的安裝套件。

VMware 要感謝 Claudio Criscione 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1789 指派給此問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，該應用程式受到多個弱點影響：

  - 存在一個目錄遊走弱點，允許遠端攻擊者讀取任意檔案。(CVE-2011-0426)

  - 存在一個資訊洩漏弱點，這是因為不安全地將 SOAP 工作階段 ID 儲存在記錄檔中所導致。本機攻擊者可惡意利用此弱點來洩漏管理使用者 ID。(CVE-2011-1788)

  - 在 vSphere Client Installer 套件的自我解壓縮安裝程式中存在一個數位簽章驗證弱點。遠端攻擊者可惡意利用此弱點，透過特洛伊木馬安裝程式來偽造軟體發行版本。(CVE-2011-1789)

a. vCenter Server 目录遍历漏洞

目录遍历漏洞允许攻击者在不经认证的情况下，从 vCenter Server 远程检索文件。若要利用此漏洞，攻击者需要能够访问 vCenter Server 主机所在的网络。

若 vCenter Server 安装于 Windows 2008 或 Windows 2008 R2 上，则不存在此安全漏洞。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-0426。

b. vCenter Server SOAP ID 泄露

SOAP 会话 ID 可由登录 vCenter Server 的任何用户检索。这可能允许 vCenter Server 上的本地非特权用户提升其权限。

VMware 在此感谢 Claudio Criscione 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1788。

c. vSphere Client 安装程序程序包未进行数字签署

经数字签署的 vSphere Client 安装程序打包在未进行数字签署的自解压缩安装程序程序包中。因此，当您执行安装程序包文件来解压缩及开始安装时，vSphere Client 安装程序可能会显示表明无法验证安装程序包发布者的 Windows 警告消息。
 下列产品版本的 vSphere Client 安装程序程序包现在已经过数字签署：

vCenter Server 4.1 Update 1 vCenter Server 4.0 Update 3

ESXi 4.1 Update 1 含有修补程序 ESXi400-201103402-SG 的 ESXi 4.0

ESX 4.1 Update 1 含有修补程序 ESX400-201103401-SG 的 ESX 4.0

从这些版本安装或更新 vSphere Client，不会显示来自 Windows 的安全警告。
 注意：通常，如果现有客户端指向更新版本的 vCenter 或 ESX，vSphere Client 会要求更新。

VMware 知识库文章 1021404 说明了，在 VirtualCenter 2.5、ESXi/ESX 3.5 或 ESX 3.0.3 环境中，如何以替代、安全的方式取得未签署的安装程序包。

VMware 在此感谢 Claudio Criscione 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1789。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，该服务器受到多个漏洞的影响：

  - 存在一个目录遍历漏洞，允许远程攻击者读取任意文件。(CVE-2011-0426)

  - 存在一个信息泄露漏洞，原因是不安全地将 SOAP 会话 ID 存储在日志文件中。本地攻击者可利用此漏洞来泄露管理用户 ID。 (CVE-2011-1788)

  - 在 vSphere Client Installer 程序包的自解压缩安装程序中存在一个数字签名验证漏洞。远程攻击者可利用此漏洞，通过特洛伊木马程序安装程序来欺骗软件分发。(CVE-2011-1789)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53840	VMSA-2011-0008 : VMware vCenter Server and vSphere Client security vulnerabilities	Nessus	VMware ESX Local Security Checks	2011/5/9	2021/1/6	medium
89677	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2011-0008) (remote check)	Nessus	Misc.	2016/3/4	2021/1/6	medium
53840	VMSA-2011-0008：VMware vCenter Server および vSphere Client のセキュリティの脆弱性	Nessus	VMware ESX Local Security Checks	2011/5/9	2021/1/6	medium
89677	VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0008）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	medium
53840	VMSA-2011-0008：VMware vCenter Server 與 vSphere Client 安全性弱點	Nessus	VMware ESX Local Security Checks	2011/5/9	2021/1/6	medium
89677	VMware ESX / ESXi 多個弱點 (VMSA-2011-0008) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	medium
53840	VMSA-2011-0008：VMware vCenter Server 和 vSphere Client 安全漏洞	Nessus	VMware ESX Local Security Checks	2011/5/9	2021/1/6	medium
89677	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0008)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium