The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by a denial of service vulnerability in the Network File Copy (NFC) protocol due to improper handling of specially crafted NFC traffic. A man-in-the-middle attacker can exploit this to cause an unhandled exception and application crash, resulting in a denial of service condition.

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、特別に細工された NFC トラフィックの処理を誤るために、Network File Copy（NFC）プロトコルで、サービス拒否の脆弱性の影響を受けます。中間者攻撃者は、これを悪用して処理されていない例外およびアプリケーションクラッシュを引き起こし、サービス拒否状態を引き起こすことが可能です。

The remote VMware ESXi 5.1 host is affected by an unspecified error related to handling Network File Copy (NFC) traffic that could allow denial of service attacks.

a. VMware ESXi and ESX NFC Protocol Unhandled Exception  

   VMware ESXi and ESX contain a vulnerability in the handling of    the Network File Copy (NFC) protocol. To exploit this    vulnerability, an attacker must intercept and modify the NFC    traffic between ESXi/ESX and the client.  Exploitation of the    issue may lead to a Denial of Service.

   To reduce the likelihood of exploitation, vSphere components should    be deployed on an isolated management network

   VMware would like to thank Alex Chapman of Context Information    Security for reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2013-1661 to this issue.

The remote VMware ESXi 5.0 host is affected by an unspecified error related to handling Network File Copy (NFC) traffic that could allow denial of service attacks.

遠端 VMware ESXi 5.1 主機受到與處理網路檔案複製 (NFC) 流量相關的不明錯誤影響，可導致拒絕服務攻擊。

a. VMware ESXi 和 ESX NFC 通訊協定未處理的例外狀況

VMware ESXi 和 ESX 處理網路檔案複製 (NFC) 通訊協定時有一個弱點。若要惡意利用此弱點，攻擊者必須攔截及修改 ESXi/ESX 和用戶端之間的 NFC 流量。惡意利用此問題可導致拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-1661 指派給此問題。

遠端 VMware ESXi 5.0 主機受到與處理網路檔案複製 (NFC) 流量相關的不明錯誤影響，可導致拒絕服務攻擊。

a. VMware ESXi および ESX NFC プロトコルの処理されない例外

VMware ESXi および ESX には、ネットワークファイルコピー（NFC）プロトコルの処理における脆弱性があります。この脆弱性を悪用するには、攻撃者は、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、サービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1661 の識別名を割り当てています。

リモート VMware ESXi 5.1 ホストは、ネットワークファイルコピー（NFC）トラフィックに関連する未特定のエラーの影響を受けます。これにより、サービス拒否攻撃をできることがあります。

リモート VMware ESXi 5.0 ホストは、ネットワークファイルコピー（NFC）トラフィックに関連する未特定のエラーの影響を受けます。これにより、サービス拒否攻撃をできることがあります。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它会受到网络文件复制 (NFC) 协议中的一个拒绝服务漏洞影响，这是因为不当处理特别构建的 NFC 流量所导致。中间人攻击者可利用此漏洞，造成无法处理的异常和应用程序崩溃，进而导致拒绝服务的情况。

远程 VMware ESXi 5.1 主机关于处理网络文件复制 (NFC) 流量部分受到未识别错误的影响，可能导致遭受拒绝服务攻击。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此會受到網路檔案複製 (NFC) 通訊協定中的一個拒絕服務弱點影響，這是因為不當處理特製 NFC 流量所導致。攔截式攻擊者可惡意利用此弱點，造成未處理的例外狀況和應用程式損毀，進而導致拒絕服務情形。

远程 VMware ESXi 5.0 主机关于处理网络文件复制 (NFC) 流量部分受到未识别错误的影响，可能导致遭受拒绝服务攻击。

a. VMware ESXi 和 ESX NFC 协议未处理异常

VMware ESXi 和 ESX 在网络文件复制 (NFC) 协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须拦截并修改 ESXi/ESX 与客户端之间的 NFC 流量。利用此问题可能导致拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中

VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1661。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89667	VMware ESX / ESXi NFC Traffic Handling DoS (VMSA-2013-0011) (remote check)	Nessus	Misc.	2016/3/4	2019/9/24	medium
89667	VMware ESX / ESXi NFC のトラフィック処理の DoS（VMSA-2013-0011）（remote check）	Nessus	Misc.	2016/3/4	2019/9/24	medium
70887	ESXi 5.1 < Build 1142907 NFC Traffic Denial of Service (remote check)	Nessus	Misc.	2013/11/13	2019/9/24	medium
69550	VMSA-2013-0011 : VMware ESXi and ESX address an NFC Protocol Unhandled Exception	Nessus	VMware ESX Local Security Checks	2013/9/3	2021/1/6	medium
70878	ESXi 5.0 < Build 1197855 NFC Traffic Denial of Service (remote check)	Nessus	Misc.	2013/11/13	2019/9/24	medium
70887	ESXi 5.1 < Build 1142907 NFC 流量拒絕服務 (遠端檢查)	Nessus	Misc.	2013/11/13	2019/9/24	medium
69550	VMSA-2013-0011：VMware ESXi 和 ESX 解決了一個 NFC 通訊協定未處理的例外狀況	Nessus	VMware ESX Local Security Checks	2013/9/3	2021/1/6	medium
70878	ESXi 5.0 < Build 1197855 NFC 流量拒絕服務 (遠端檢查)	Nessus	Misc.	2013/11/13	2019/9/24	medium
69550	VMSA-2013-0011：VMware ESXi および ESX は、NFC プロトコルの処理されない例外に対処します。	Nessus	VMware ESX Local Security Checks	2013/9/3	2021/1/6	medium
70887	ESXi 5.1 < ビルド 1142907 NFC の NFC トラフィックのサービス拒否脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2019/9/24	medium
70878	ESXi 5.0 < ビルド 1197855 の NFC トラフィックのサービス拒否脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2019/9/24	medium
89667	VMware ESX / ESXi NFC 流量处理 DoS (VMSA-2013-0011)（远程检查）	Nessus	Misc.	2016/3/4	2019/9/24	medium
70887	ESXi 5.1 < 版本 1142907 NFC 流量拒绝服务（远程检查）	Nessus	Misc.	2013/11/13	2019/9/24	medium
89667	VMware ESX / ESXi NFC 流量處理 DoS (VMSA-2013-0011) (遠端檢查)	Nessus	Misc.	2016/3/4	2019/9/24	medium
70878	ESXi 5.0 < 版本 1197855 NFC 流量拒绝服务（远程检查）	Nessus	Misc.	2013/11/13	2019/9/24	medium
69550	VMSA-2013-0011：VMware ESXi 和 ESX 解决了一个 NFC 协议未处理的异常	Nessus	VMware ESX Local Security Checks	2013/9/3	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium