The remote VMware ESX / ESXi host is affected by multiple vulnerabilities :

  - Multiple privilege escalation vulnerabilities exist due     to improper handling of RPC commands. A local attacker     (guest user) can exploit these to manipulate data and     function pointers, resulting in a denial of service     condition or the execution of arbitrary code on the host     OS. (CVE-2012-1516, CVE-2012-1517)

  - A remote code execution vulnerability exists due to     improper sanitization of user-supplied input when     parsing NFS traffic. An unauthenticated, remote attacker     can exploit this to corrupt memory, resulting in the     execution of arbitrary code. (CVE-2012-2448)

  - Multiple privilege escalation vulnerabilities exist due     to an error that occurs in virtual floppy devices and     SCSI devices. A local attacker (guest user) can exploit     these to cause an out-of-bounds write error, resulting     in a denial of service condition or the execution of     arbitrary code on the host OS. (CVE-2012-2449,     CVE-2012-2450)

a. VMware host memory overwrite vulnerability (data pointers)

   Due to a flaw in the handler function for RPC commands, it is    possible to manipulate data pointers within the VMX process.
   This vulnerability may allow a guest user to crash the VMX    process or potentially execute code on the host.

   Workaround

   - Configure virtual machines to use less than 4 GB of memory.
     Virtual machines that have less than 4GB of memory are not      affected.

     OR

   - Disable VIX messages from each guest VM by editing the      configuration file (.vmx) for the virtual machine as described      in VMware Knowledge Base article 1714. Add the following line :
     isolation.tools.vixMessage.disable = 'TRUE'.
     Note: This workaround is not valid for Workstation 7.x and            Fusion 3.x

   Mitigation

   - Do not allow untrusted users access to your virtual machines.
     Root or Administrator level permissions are not required to      exploit this issue.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-1516 to this issue.

   VMware would like to thank Derek Soeder of Ridgeway Internet    Security, L.L.C. for reporting this issue to us.

b. VMware host memory overwrite vulnerability (function pointers)

   Due to a flaw in the handler function for RPC commands, it is    possible to manipulate function pointers within the VMX process.
   This vulnerability may allow a guest user to crash the VMX    process or potentially execute code on the host.

   Workaround

   - None identified

   Mitigation

   - Do not allow untrusted users access to your virtual machines.
     Root or Administrator level permissions are not required to      exploit this issue.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-1517 to this issue.

   VMware would like to thank Derek Soeder of Ridgeway Internet    Security, L.L.C. for reporting this issue to us.

c. ESX NFS traffic parsing vulnerability

   Due to a flaw in the handling of NFS traffic, it is possible to    overwrite memory. This vulnerability may allow a user with    access to the network to execute code on the ESXi/ESX host    without authentication. The issue is not present in cases where    there is no NFS traffic.

   Workaround
   - None identified

   Mitigation
   - Connect only to trusted NFS servers
   - Segregate the NFS network
   - Harden your NFS server

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-2448 to this issue.

d. VMware floppy device out-of-bounds memory write

   Due to a flaw in the virtual floppy configuration it is possible    to perform an out-of-bounds memory write. This vulnerability may    allow a guest user to crash the VMX process or potentially    execute code on the host.

   Workaround

   - Remove the virtual floppy drive from the list of virtual IO      devices. The VMware hardening guides recommend removing unused      virtual IO devices in general.

   Mitigation

   - Do not allow untrusted root users in your virtual      machines. Root or Administrator level permissions are required      to exploit this issue.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-2449 to this issue.

e. VMware SCSI device unchecked memory write

   Due to a flaw in the SCSI device registration it is possible to    perform an unchecked write into memory. This vulnerability may    allow a guest user to crash the VMX process or potentially    execute code on the host.

   Workaround

   - Remove the virtual SCSI controller from the list of virtual IO      devices. The VMware hardening guides recommend removing unused      virtual IO devices in general.

   Mitigation

   - Do not allow untrusted root users access to your virtual      machines.  Root or Administrator level permissions are      required to exploit this issue.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-2450 to this issue.

a. VMware ホストメモリ上書きの脆弱性（データポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内でデータポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 4 GB 未満のメモリを使用するように、仮想マシンを構成します。
 4 GB 未満のメモリを搭載する仮想マシンは影響を受けません。

あるいは

- VMware Knowledge Base の記事 1714 に説明されている通り、仮想マシンの構成ファイル（.vmx）を編集することで、各ゲスト VM からの VIX メッセージを無効化します。下記の行を追加します：
isolation.tools.vixMessage.disable = 'TRUE'
 注：この回避策は Workstation 7.x および Fusion 3.x では有効ではありません。

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1516 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

b. VMware のホストメモリ上書きの脆弱性（関数ポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内で関数ポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 特定されていません

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1517 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

c. ESX NFS トラフィック解析の脆弱性

NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。

回避策
 - 特定されていません

緩和策
 - 信頼できる NFS サーバーにのみ接続
 - NFS ネットワークを隔離
 - NFS サーバーの強化

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2448 の識別名を割り当てています。

d. VMware フロッピーデバイスの領域外メモリ書き込み

仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想フロッピードライブを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- お使い仮想マシンで、信頼できないルートユーザーを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2449 の識別名を割り当てています。

e. VMware SCSI デバイスのチェックされないメモリ書き込み

SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想 SCSI コントローラーを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- 信頼できないルートユーザーによる、お使いの仮想マシンへのアクセスを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2450 の識別名を割り当てています。

リモート VMware ESX / ESXi ホストは、複数の脆弱性の影響を受けます：

- RPC コマンドを不適切に処理しているため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、データおよび関数のポインターを操作することで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-1516、CVE-2012-1517）

- NFS トラフィックを解析する際に、ユーザー指定の入力を不適切にサニタイズしているため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2012-2448）

- 仮想的なフロッピーデバイスおよび SCSI デバイスで発生するエラーがあるため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、領域外の書き込みエラーを引き起こすことで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-2449、CVE-2012-2450）

a. VMware 主機記憶體覆寫弱點 (資料指標)

由於 RPC 命令的處置程式函式有一個瑕疵，可讓攻擊者在 VMX 處理程序中操控資料指標。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 設定虛擬機器使用少於 4GB 的記憶體。
 記憶體少於 4GB 的虛擬機器不受影響。

或

- 如 VMware 知識庫文章 1714 所述，編輯虛擬機器的組態檔 (.vmx)，停用來自每個來賓 VM 的 VIX 訊息。新增下列命令行：
isolation.tools.vixMessage.disable = 'TRUE'。
 注意：此因應措施對 Workstation 7.x 和 Fusion 3.x 無效

減輕措施

- 不允許不受信任的使用者存取虛擬機器。
 攻擊者不需要 Root 或系統管理員層級的權限，即可惡意利用這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1516 指派給此問題。

VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

b. VMware 主機記憶體覆寫弱點 (函式指標)

由於 RPC 命令的處置程式函式有一個瑕疵，可讓攻擊者在 VMX 處理程序中操控函式指標。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 無因應措施

減輕措施

- 不允許不受信任的使用者存取虛擬機器。
 攻擊者不需要 Root 或系統管理員層級的權限，即可惡意利用這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1517 指派給此問題。

VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

c. ESX NFS 流量剖析弱點

由於處理 NFS 流量的方式有瑕疵，因此可以覆寫記憶體。此弱點可能導致能夠存取網路的使用者不經驗證即在 ESXi/ESX 主機上執行程式碼。若沒有 NFS 流量，則不會出現問題。

因應措施
 - 無因應措施

減輕
 - 僅連線至受信任的 NFS 伺服器
 - 區隔 NFS 網路
 - 強化 NFS 伺服器

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2448 指派給此問題。

d. VMware 磁碟裝置超出邊界記憶體寫入

由於虛擬軟碟組態中存有瑕疵，因此可以執行超出邊界記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 從虛擬 IO 裝置清單移除虛擬磁碟機。VMware 強化指南建議移除未使用的虛擬 IO 裝置。

減輕措施

- 不允許不受信任的 root 使用者出現在虛擬機器中。需要 root 或管理員層級權限才能惡意利用此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2449 指派給此問題。

e. VMware SCSI 裝置未檢查記憶體寫入

由於 SCSI 裝置登錄中存有瑕疵，因此可以執行未檢查記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 從虛擬 IO 裝置清單移除虛擬 SCSI 控制器。VMware 強化指南建議移除未使用的虛擬 IO 裝置。

減輕措施

- 不允許不受信任的 root 使用者存取虛擬機器。需要 root 或管理員層級權限才能惡意利用此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2450 指派給此問題。

遠端 VMware ESX / ESXi 主機受到多個弱點影響：

- 存在多個權限提升弱點，這是因為不當處理 RPC 命令所導致。本機攻擊者 (來賓使用者) 可惡意利用這些弱點來操控資料和函式指標，進而導致拒絕服務情形或在主機作業系統上執行任意程式碼。(CVE-2012-1516、CVE-2012-1517)

- 存在一個遠端程式碼執行弱點，這是因為在剖析 NFS 流量時，不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2012-2448)

- 存在多個權限提升弱點，這是因為在虛擬磁碟裝置和 SCSI 裝置中發生的一個錯誤所導致。本機攻擊者 (來賓使用者) 可惡意利用這些弱點，造成超出邊界寫入錯誤，進而導致拒絕服務情形或在主機作業系統上執行任意程式碼。(CVE-2012-2449、CVE-2012-2450)

远程 VMware ESX / ESXi 主机受到多种漏洞的影响：

- 存在多个权限升级漏洞，这是因为不当处理 RPC 命令所导致。本地攻击者（客户机用户）可利用这些漏洞来操控数据和函数指针，进而导致拒绝服务情况或在主机操作系统上执行任意代码。（CVE-2012-1516、CVE-2012-1517）

- 存在一个远程代码执行漏洞，这是因为在解析 NFS 流量时，不当审查用户提供的输入所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2012-2448)

- 存在多个权限升级漏洞，这是因为在虚拟软盘设备和 SCSI 设备中发生的一个错误所导致。本地攻击者（客户机用户）可利用这些漏洞，造成越界写入错误，进而导致拒绝服务情况或在主机操作系统上执行任意代码。（CVE-2012-2449、CVE-2012-2450）

a. VMware 主机内存覆盖漏洞（数据指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的数据指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 配置虚拟机以使用小于 4 GB 的内存。
 内存小于 4 GB 的虚拟机不受影响。

或者

- 通过编辑用于虚拟机的配置文件 (.vmx) 禁用来自每个客户机 VM 的 VIX 消息，如 VMware 知识库文章 1714 中所述。添加以下行：
 isolation.tools.vixMessage.disable = 'TRUE'。
 注意：此变通方案对 Workstation 7.x 和 Fusion 3.x 无效。

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1516。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

b. VMware 主机内存覆盖漏洞（函数指针）

由于用于 RPC 命令的处理程序函数中的缺陷，可以操纵 VMX 进程中的函数指针。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 未确定

缓解

- 不允许不受信任的用户访问您的虚拟机。
 需要根或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1517。

VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

c. ESX NFS 流量解析漏洞

NFS 流量处理缺陷可能导致覆写内存。此漏洞可能会允许访问网络的用户在不经过验证的情况下在 ESXi/ESX 主机上执行代码。如果没有 NFS 流量，则不存在此问题。

变通方案 - 未确定

缓解
 - 仅连接到受信任的 NFS 服务器
 - 隔离 NFS 网络
 - 强化 NFS 服务器

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2448。

d. VMware 软盘设备越界内存写入

虚拟软驱配置中的缺陷导致可以执行过界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2449。

e. VMware SCSI 设备内存写入未检查

SCSI 设备注册的缺陷导致可以执行未检查的内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。

变通方案

- 从虚拟 IO 设备列表中删除虚拟 SCSI 控制器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。

缓解

- 不允许不受信任的根用户访问虚拟机。需要 root 或管理员级别权限才能利用此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2450。

The remote VMware ESXi 5.0 host is affected by the following security vulnerabilities :

  - An error exists related to NFS traffic handling that     could allow memory corruption leading to execution of     arbitrary code. (CVE-2012-2448)

  - Out-of-bounds write errors exist related to virtual     floppy disc devices and virtual SCSI devices that could     allow local privilege escalation. (CVE-2012-2449,     CVE-2012-2450)

The remote VMware ESX/ESXi host is affected by the following security vulnerabilities :

  - ESX NFS traffic parsing vulnerability:
    Due to a flaw in the handling of NFS traffic, it is     possible to overwrite memory. This vulnerability may     allow a user with access to the network to execute code     on the ESXi/ESX host without authentication. The issue     is not present in cases where there is no NFS traffic.
    (CVE-2012-2448)

  - VMware floppy device out-of-bounds memory write:
    Due to a flaw in the virtual floppy configuration it is     possible to perform an out-of-bounds memory write. This     vulnerability may allow a guest user to crash the VMX     process or potentially execute code on the host. As a     workaround, remove the virtual floppy drive from the     list of virtual IO devices. The VMware hardening guides     recommend removing unused virtual IO devices in general.
    Additionally, do not allow untrusted root users in your     virtual machines. Root or Administrator level     permissions are required to exploit this issue.
    (CVE-2012-2449)

  - VMware SCSI device unchecked memory write:
    Due to a flaw in the SCSI device registration it is     possible to perform an unchecked write into memory.
    This vulnerability may allow a guest user to crash the     VMX process or potentially execute code on the host. As     a workaround, remove the virtual SCSI controller from     the list of virtual IO devices. The VMware hardening     guides recommend removing unused virtual IO devices in     general. Additionally, do not allow untrusted root users     access to your virtual machines. Root or Administrator     level permissions are required to exploit this issue.
    (CVE-2012-2450)

リモート VMware ESX/ESXi ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - ESX NFS トラフィック解析脆弱性：
    NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。
    （CVE-2012-2448）

  - VMware フロッピー装置での境界を越えたメモリ書き込み：
    仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。
    さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2449）

  - VMware SCSI 装置でのチェックされていないメモリ書き込み：
    SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。
    この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想 SCSI コントローラーを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2450）

リモートVMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - NFSトラフィックの処理に関連するエラーがあることにより、メモリ破損が発生し、任意のコードを実行できることがあります。 (CVE-2012-2448)

  - 仮装フロッピーディスク装置および仮想SCSI装置に関連する領域外書き込みエラーがあることにより、ローカル権限が昇格される可能性があります。　(CVE-2012-2449, CVE-2012-2450)

远程 VMware ESX/ESXi 主机受到以下安全漏洞的影响：

- ESX NFS 流量解析漏洞：NFS 流量处理缺陷导致可以覆盖内存。此漏洞可能会允许访问网络的用户在不经过验证的情况下在 ESXi/ESX 主机上执行代码。如果没有 NFS 流量，则不存在此问题。
 (CVE-2012-2448)

- VMware 软盘设备越界内存写入：虚拟软盘配置中的缺陷导致可以执行越界内存写入。此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。作为临时解决方法，可从虚拟 IO 设备列表中移除虚拟软盘驱动器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。
 此外，不要在虚拟机中允许不受信任的根用户。需要 root 或管理员级别权限才能利用此问题。
 (CVE-2012-2449)

- VMware SCSI 设备未经检查的内存写入：SCSI 设备注册中的缺陷导致可以执行未经检查的内存写入。
 此漏洞可能允许客户机用户造成 VMX 进程崩溃或者可能在主机上执行代码。作为临时解决方法，可从虚拟 IO 设备列表中移除虚拟 SCSI 控制器。VMware 强化指南建议在通常情况下删除不使用的虚拟 IO 设备。此外，不要允许不受信任的根用户访问您的虚拟机。需要 root 或管理员级别权限才能利用此问题。
 (CVE-2012-2450)

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

  - 存在与 NFS 流量处理相关的错误，此错误可能使内存破坏导致任意代码执行。(CVE-2012-2448)

  - 存在与虚拟软盘设备和虚拟 SCSI 设备相关的越界写入错误，此错误可能造成本地权限提升。(CVE-2012-2449、CVE-2012-2450)

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

  - 存在與 NFS 流量處理相關的錯誤，可造成記憶體損毀，進而導致任意程式碼執行。(CVE-2012-2448)

  - 存在與虛擬磁片裝置和虛擬 SCSI 裝置相關的超出範圍寫入錯誤，可導致本機權限提升。(CVE-2012-2449、CVE-2012-2450)

遠端 VMware ESX/ESXi 主機受到以下安全性弱點影響：

- ESX NFS 流量剖析弱點：
因 NFS 流量的處理中存有一個瑕疵而可覆寫記憶體。此弱點可能導致能夠存取網路的使用者不經驗證即在 ESXi/ESX 主機上執行程式碼。若沒有 NFS 流量，則不會出現問題。
 (CVE-2012-2448)

- VMware 磁碟裝置超出邊界記憶體寫入：
因虛擬磁碟組態中存有一個瑕疵而可執行超出邊界記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。可移除虛擬 IO 裝置清單中的虛擬軟碟機作為因應措施。VMware 強化指南建議移除未使用的虛擬 IO 裝置。
 此外，不允許不受信任的 root 使用者出現在虛擬機器中。需要 root 或管理員層級權限才能惡意利用此問題。
 (CVE-2012-2449)

- VMware SCSI 裝置未檢查的記憶體寫入：
因 SCSI 裝置註冊中存有一個瑕疵而可執行未檢查的記憶體寫入。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。可移除虛擬 IO 裝置清單中的虛擬 SCSI 控制器作為因應措施。VMware 強化指南建議移除未使用的虛擬 IO 裝置。此外，不允許不受信任的 root 使用者存取虛擬機器。需要 root 或管理員層級權限才能惡意利用此問題。
 (CVE-2012-2450)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89035	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2012-0009) (remote check)	Nessus	Misc.	2016/2/29	2021/1/6	high
58977	VMSA-2012-0009 : VMware Workstation, Player, Fusion, ESXi and ESX patches address critical security issues	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi、ESX のパッチは、重要なセキュリティ問題に対処します	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
89035	VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0009）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi 和 ESX 修補程式可解決數個重大安全性問題	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
89035	VMware ESX / ESXi 多個弱點 (VMSA-2012-0009) (遠端檢查)	Nessus	Misc.	2016/2/29	2021/1/6	high
89035	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0009)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi 和 ESX 修补程序地址危急安全问题	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
70882	ESXi 5.0 < Build 702118 Multiple Vulnerabilities (remote check)	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009 : ESXi and ESX patches address critical security issues (uncredentialed check)	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high
59447	VMSA-2012-0009：ESXi および ESX パッチは重大なセキュリティ問題に対処します（認証情報なしの確認）	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high
70882	ESXi 5.0 < ビルド702118の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009：ESXi 和 ESX 修补程序解决危急的安全问题（无凭据检查）	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high
70882	ESXi 5.0 < Build 702118 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/8/6	high
70882	ESXi 5.0 < Build 702118 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009：ESXi 和 ESX 修補程式可解決重大安全性問題 (未經認證的檢查)	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high

偵測

搜尋 Plugin

high

critical

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

high