遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- Linux 核心的 do_anonymous_page() 函式中存在一個瑕疵，這是因為不當分隔堆疊和堆積所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2010-2240)

- Linux 核心 e1000 驅動程式中存在一個封包篩選器繞過問題，這是因為將結尾承載資料視為完整框架處理所導致。遠端攻擊者可惡意利用此問題，透過含有特製承載的大型封包繞過封包篩選器。(CVE-2009-4536)

- 接聽中的通訊端上設定了 IPV6_RECVPKTINFO 時，Linux 核心中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，在通訊端處於接聽中狀態 (TCP_LISTEN) 時，透過 SYN 封包造成核心錯誤，進而導致拒絕服務情形。(CVE-2010-1188)

- Linux 核心的 gdth_read_event() 函式中存在一個陣列索引錯誤。本機攻擊者可惡意利用此錯誤，透過 IOCTL 要求中的負事件索引造成拒絕服務情形。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一個爭用情形，其允許來賓作業系統使用者在任意目錄上掛載檔案系統，藉此取得權限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許 Solaris 或 FreeBSD 來賓作業系統使用者修改任意來賓作業系統檔案。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許來賓作業系統使用者洩漏主機作業系統檔案和目錄。
 (CVE-2011-2146)

- 隨附的 Tom Sawyer GET Extension Factory 中存在一個瑕疵，其允許遠端攻擊者透過特製 HTML 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2011-2217)

在遠端主機上偵測到的 VMware 產品 (Player 或 Workstation) 在 Host Guest File System 中有多個弱點：

- 具有來賓作業系統存取權的攻擊者無論是否擁有權限，都可以判定主機檔案系統中是否存在某個路徑，以及該路徑是檔案還是目錄。(CVE-2011-2146)

- mount.vmhgfs 中的爭用情形可能會讓具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。
 (CVE-2011-1787)

- 一個程序錯誤讓具有 Solaris 或 FreeBSD Guest 作業系統存取權的攻擊者可取得來賓檔案系統中任意檔案的寫入存取權。
 (CVE-2011-2145)

這些弱點只會影響非 Windows 來賓作業系統。

此 open-vm-tools 更新可修正下列弱點，從而讓攻擊者取得來賓系統內的 root 權限：

- CVE-2011-1681

- CVE-2011-2146

- CVE-2011-1787

- CVE-2011-2145

a. VMware vmkernel 第三方 e1000(e) 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 e1000(e) Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

b. 服務主控台核心的 ESX 第三方更新

此主控台 OS 核心套件的更新可解決四個安全性問題。

1) IPv4 遠端拒絕服務

遠端攻擊者可透過核心 IPv4 程式碼中的一個問題造成拒絕服務。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1188 指派給此問題。

2) SCSI 驅動程式拒絕服務/可能的權限提升

本機攻擊者可透過 Linux SCSI 驅動程式中的一個弱點，造成拒絕服務並可能提升權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3080 指派給此問題。

3) 核心記憶體管理任意程式碼執行

內容相依的攻擊者可透過核心記憶體處理函式中的一個弱點執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

4) e1000 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 Service Console e1000 Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

c. mount.vmhgfs 中有多個弱點

此修補程式為 VMware Host Guest File System (HGFS) 中的下列三個安全性問題提供修正。這些問題都不會影響 Windows 型來賓作業系統。

1) Mount.vmhgfs 資訊洩漏

因一個弱點而造成的資訊洩漏，其允許具有來賓存取權的攻擊者判斷主機檔案系統中是否存在路徑，以及其為檔案或目錄，無論該攻擊者是否具有權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2146 指派給此問題。

2) Mount.vmhgfs 爭用情形

因一個爭用情形而造成的權限提升，其允許具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1787 指派給此問題。

3) Mount.vmhgfs 權限提升

因一個程序錯誤而造成的權限提升，其允許具有來賓作業系統存取權的攻擊者取得來賓檔案系統中任意檔案的寫入權限。此問題只會影響 Solaris 和 FreeBSD Guest 作業系統。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2145 指派給此問題。

VMware would 要感謝 Dan Rosenberg 報告這些問題。

d. VI Client ActiveX 弱點

VI Client COM 物件可在 Internet Explorer 中具現化，其可能造成記憶體損毀。若攻擊者成功使 VI Client 使用者造訪惡意網站，便可在該使用者安全性內容的使用者系統中執行程式碼。

VMware 要感謝 Elazar Broad 和 iDefense 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-2217。

受影響的版本。

vSphere 4.0 和 vSphere 4.1 隨附的 vSphere Client 不受影響。這是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 隨附的 VI Client 不受影響：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 隨附的 VI Client 取代受影響的 VI Client，可修復該問題。

Mac OS X 主機上安裝的 VMware Fusion 版本比 3.1.3 舊。因此，其據報受到下列三個安全性弱點影響：

- 具有來賓作業系統存取權的攻擊者無論是否擁有權限，都可以判定主機檔案系統中是否存在某個路徑，以及該路徑是檔案還是目錄。(CVE-2011-2146)

- mount.vmhgfs 中的爭用情形可能會讓具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。
 (CVE-2011-1787)

- 一個程序錯誤讓具有 Solaris 或 FreeBSD Guest 作業系統存取權的攻擊者可取得來賓檔案系統中任意檔案的寫入存取權。
 (CVE-2011-2145)

- 用於處理 UDF 檔案系統的方式中有一個緩衝區溢位問題，只要使用特製的 ISO 影像即可允許程式碼執行。(CVE-2011-3868)

請注意，前三個弱點僅影響非 Windows 來賓作業系統。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89678	VMware ESX / ESXi 多個弱點 (VMSA-2011-0009) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
54996	VMware 產品多個弱點 (VMSA-2011-0009)	Nessus	Windows	2011/6/8	2024/3/27	high
75626	openSUSE 安全性更新：libvmtools-devel (openSUSE-SU-2011:0617-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75932	openSUSE 安全性更新：libvmtools-devel (openSUSE-SU-2011:0617-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54968	VMSA-2011-0009：主控產品更新的 VMware、ESX 修補程式和 VI 用戶端更新可解決多個安全性問題。	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
54974	VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high