遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat
 - bzip2 程式庫
 - JRE
 - WDDM 顯示器驅動程式
 - XPDM 顯示器驅動程式

a. VMware Tools 顯示驅動程式權限提升

VMware XPDM 和 WDDM 顯示驅動程式包含緩衝區溢位弱點，且 XPDM 顯示驅動程式未正確檢查 NULL 指標。惡意利用這些問題可導致在 Windows 型來賓作業系統上發生本機權限提升。

VMware 要感謝 Tarjei Mandt 向我們報告這些問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1509 (XPDM 緩衝區滿溢)、CVE-2012-1510 (WDDM 緩衝區滿溢) 和 CVE-2012-1508 (XPDM null 指標解除參照) 指派給這些問題。

注意：CVE-2012-1509 不會影響 ESXi 和 ESX。

b. vSphere Client 內部瀏覽器輸入驗證弱點

vSphere Client 的內部瀏覽器可從記錄檔項目轉譯 html 頁面。此瀏覽器未正確清理輸入，且可能執行引入記錄檔中的指令碼。若要執行指令碼，使用者就必須開啟獨立的惡意記錄檔項目。指令碼會以執行 vSphere Client 之使用者的權限執行。

VMware 要感謝 Edward Torkington 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1512 指派給此問題。

若要修復該問題，必須安裝 vSphere 5.0 Update 1 版或 vSphere 4.1 Update 2 版的 vSphere Client。vSphere 4.0 和 vCenter Server 2.5 隨附的 vSphere Client 不受影響。

c. vCenter Orchestrator 密碼洩漏

vCenter Orchestrator (vCO) Web 組態工具會將 vCenter Server 密碼作為網頁的一部分反映回來。這可能會允許已登入的 vCO 系統管理員擷取 vCenter Server 密碼。

VMware 要感謝 Digital Security Research Group 的 Alexey Sintsov 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1513 指派給此問題。

d. vShield Manager 跨網站要求偽造弱點

vShield Manager (vSM) 介面有一個跨網站要求偽造弱點。如果攻擊者可引誘經驗證的使用者造訪惡意連結，其便可強制受害者將經驗證的要求轉送至伺服器。

VMware 要感謝 Xxor AB (www.xxor.se<http://www.xxor.se>) 的 Frans Pehrson 和 Claudio Criscione 獨立向我們報告此問題

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1514 指派給此問題。

e. vCenter Update Manager，Oracle (Sun) JRE Update 1.6.0_30

Oracle (Sun) JRE 已更新至 1.6.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Oracle 已在 2011 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_29 及 JRE 1.6.0_30 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

f. vCenter Server Apache Tomcat 更新 6.0.35

Apache Tomcat 已更新至 6.0.35 版，解決了多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-3190、CVE-2011-3375、CVE-2011-4858 和 CVE-2012-0022 指派給這些問題。


g. 第三方元件 bzip2 的 ESXi 更新

bzip2 程式庫已更新至 1.0.6 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0405 指派給此問題。

遠端主機上的 VMware View (前身為 VMware Virtual Desktop Infrastructure 元件 (Agent 或 Server)) 為 4.6.1 之前的 4.x 版。因此可能受到以下弱點影響：

- XPDM 與 WDDM 顯示驅動程式中存在一個緩衝區溢位弱點，且 WDDM 顯示驅動程式中存在一個 NULL 指標解除參照，可允許本機攻擊者提升權限，並可能執行任意程式碼。(CVE-2012-1508、CVE-2012-1509、CVE-2012-1510)

- 存在一個跨網站指令碼弱點，未正確驗證透過檢視管理員入口網站傳送的輸入。遠端攻擊者可惡意利用此弱點，透過建立特製的 URL，可導致執行任意指令碼。(CVE-2012-1511)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89106	VMware ESX / ESXi 多個弱點 (VMSA-2012-0005) (BEAST) (遠端檢查)	Nessus	Misc.	2016/3/3	2022/12/5	critical
58362	VMSA-2012-0005：VMware vCenter Server、Orchestrator、Update Manager、vShield、vSphere Client、Workstation、Player、ESXi 和 ESX 可解決數個安全性問題	Nessus	VMware ESX Local Security Checks	2012/3/16	2022/12/5	critical
63684	VMware View 多個弱點 (VMSA-2012-0004)	Nessus	Windows	2013/1/24	2019/9/24	high

偵測

搜尋 Plugin

critical

critical

high