a. VMware vSphere client-side authentication memory corruption    vulnerability

   VMware vCenter Server, vSphere Client, and ESX contain a    vulnerability in the handling of the management authentication    protocol. To exploit this vulnerability, an attacker must    convince either vCenter Server, vSphere Client or ESX to    interact with a malicious server as a client. Exploitation of    the issue may lead to code execution on the client system.
        To reduce the likelihood of exploitation, vSphere components    should be deployed on an isolated management network.
        The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2013-1405 to this issue.

b. Update to ESX/ESXi libxml2 userworld and service console

   The ESX/ESXi userworld libxml2 library has been updated to    resolve multiple security issues. Also, the ESX service console    libxml2 packages are updated to the following versions :

     libxml2-2.6.26-2.1.15.el5_8.5      libxml2-python-2.6.26-2.1.15.el5_8.5

   These updates fix multiple security issues. The Common    Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the names CVE-2011-3102 and CVE-2012-2807 to these    issues.

c. Update to ESX service console bind packages

   The ESX service console bind packages are updated to the    following versions :

     bind-libs-9.3.6-20.P1.el5_8.2      bind-utils-9.3.6-20.P1.el5_8.2

   These updates fix a security issue. The Common Vulnerabilities    and Exposures project (cve.mitre.org) has assigned the name    CVE-2012-4244 to this issue.

d. Update to ESX service console libxslt package

   The ESX service console libxslt package is updated to version    libxslt-1.1.17-4.el5_8.3 to resolve multiple security issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2011-1202, CVE-2011-3970,    CVE-2012-2825, CVE-2012-2870, and CVE-2012-2871 to these issues.

a. VMware vSphere 用戶端驗證記憶體損毀弱點

VMware vCenter Server、vSphere Client 和 ESX 在處理管理驗證通訊協定時有一個弱點。攻擊者必須引誘 vCenter Server、vSphere Client 或 ESX 與做為用戶端的惡意伺服器互動，才能惡意利用此弱點。若惡意利用此問題，可能導致在用戶端系統上執行程式碼。
 為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服務主控台的更新

ESX/ESXi userworld libxml2 程式庫已更新，可解決多個安全性問題。此外，ESX 服務主控台 libxml2 套件也已更新至下列版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-3102 及 CVE-2012-2807。

c. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正一個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-4244 指派給此問題。

d. ESX 服務主控台 libxslt 套件的更新

ESX 服務主控台 libxslt 套件已更新至 libxslt-1.1.17-4.el5_8.3 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871 給這些問題。

a. VMware vSphere のクライアント側の認証のメモリ破損の脆弱性

VMware vCenter Server、vSphere Client、および ESX では、管理認証プロトコルの処理に脆弱性が存在します。この脆弱性を悪用するには、攻撃者が vCenter Server、vSphere Client、または ESX のいずれかを騙して、クライアントとして、悪意のあるサーバーと相互作用させる必要があります。この問題の悪用は、クライアントシステム上でコードの実行を引き起こす可能性があります。
 類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2013-1405 を割り当てています。

b. ESX/ESXi libxml2 userworld およびサービスコンソールへの更新

ESX/ESXi userworld libxml2 ライブラリは、複数のセキュリティ問題を解決するために更新されました。また、ESX サービスコンソールの libxml2 パッケージが以下のバージョンに更新されています：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

これらの更新で、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-3102 と CVE-2012-2807 を割り当てました。

c. ESX サービスコンソールの bind パッケージへの更新

ESX サービスコンソールの bind パッケージが以下のバージョンに更新されます：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

これらの更新で、セキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-4244 の識別名を割り当てています。

d. ESX サービスコンソールの libxslt パッケージへの更新

ESX サービスコンソールの libxslt パッケージは、複数のセキュリティ問題を解決するためにバージョン libxslt-1.1.17-4.el5_8.3 に更新されています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871 という名前が割り当てられています。

a. VMware vSphere 客户端认证内存损坏漏洞

VMware vCenter Server、vSphere Client 和 ESX 在对管理认证协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须确信 vCenter Server、vSphere Client 或 ESX 以客户端方式与恶意服务器进行交互。利用该问题可能导致客户端系统上的代码执行。
 为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服务控制台的更新

ESX/ESXi userworld libxml2 库已更新以解决多种安全问题。此外，ESX 服务控制台 libxml2 程序包已更新到以下版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3102 和 CVE-2012-2807。

c. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了一个安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-4244。

d. ESX 服务控制台 libxslt 程序包的更新

ESX 服务控制台 libxslt 程序包已更新到版本 libxslt-1.1.17-4.el5_8.3 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871。

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several components and third-party libraries :

  - Authentication Service
  - bind
  - libxml2
  - libxslt

The version of vSphere Client installed on the remote Windows host is potentially affected by a memory corruption issue in the authentication mechanism.

远程 Windows 主机上安装的 vSphere Client 版本可能受到认证机制中的一个内存损坏问题的影响：

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- Authentication Service
 - bind
 - libxml2
 - libxslt

リモート Windows ホストにインストールされている vSphere Client のバージョンは、認証メカニズムでのメモリ破損の問題の影響を受けます。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Authentication Service
 - bind
 - libxml2
 - libxslt

遠端 Windows 主機上安裝的 vSphere Client 版本可能受到驗證機制中的一個記憶體損毀問題影響。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Authentication Service
 - bind
 - libxml2
 - libxslt

ID	名稱	產品	系列	已發布	已更新	嚴重性
64642	VMSA-2013-0001 : VMware vSphere security updates for the authentication service and third-party libraries	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
64642	VMSA-2013-0001：適用於驗證服務和第三方程式庫的 VMware vSphere 安全性更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
64642	VMSA-2013-0001：認証サービスおよびサードパーティライブラリのための VMware vSphere のセキュリティ更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
64642	VMSA-2013-0001：针对认证服务和第三方库的 VMware vSphere 安全更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
89661	VMware ESX / ESXi Authentication Service and Third-Party Libraries Multiple Vulnerabilities (VMSA-2013-0001) (remote check)	Nessus	Misc.	2016/3/4	2018/11/15	critical
64559	VMware vSphere Client Memory Corruption (VMSA-2013-0001)	Nessus	Windows	2013/2/11	2019/12/4	critical
64559	VMware vSphere Client 内存损坏 (VMSA-2013-0001)	Nessus	Windows	2013/2/11	2019/12/4	critical
89661	VMware ESX / ESXi Authentication Service 和第三方库多种漏洞 (VMSA-2013-0001)（远程检查）	Nessus	Misc.	2016/3/4	2018/11/15	critical
64559	VMware vSphere Client のメモリ破損（VMSA-2013-0001）	Nessus	Windows	2013/2/11	2019/12/4	critical
89661	VMware ESX / ESXi Authentication Service およびサードパーティライブラリの複数の脆弱性（VMSA-2013-0001）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	critical
64559	VMware vSphere Client 記憶體損毀 (VMSA-2013-0001)	Nessus	Windows	2013/2/11	2019/12/4	critical
89661	VMware ESX / ESXi Authentication Service 和第三方程式庫多個弱點 (VMSA-2013-0001) (遠端檢查)	Nessus	Misc.	2016/3/4	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical