遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- 存在多個與 OpenSSL 相關的錯誤，可允許資訊洩漏或拒絕服務攻擊。(CVE-2013-0166、CVE-2013-0169)

- libxml2 程式庫中存在一個與 XML 內部實體擴充相關的錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2013-0338)

- 存在一個與 'hostd-vmdb' 相關的不明錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。
 (CVE-2013-5970)

- 特定虛擬機器檔案描述符號的處理中存在一個錯誤。這可能造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。
 (CVE-2013-5973)

- 處理網路檔案複製 (NFC) 流量時存在 NULL 指標解除參照瑕疵。若攻擊者攔截並修改 NFC 流量，此問題可能導致拒絕服務。(CVE-2014-1207)

- 處理無效連接埠時存在拒絕服務弱點，可導致來賓使用者損毀 VMX 處理程序。(CVE-2014-1208)

a. VMware ESXi 和 ESX 的 hostd-vmdb 中有一個弱點。

若要惡意利用此弱點，攻擊者必須攔截並修改管理流量。惡意利用此問題可能導致 hostd-vmdb 服務發生拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5970 指派給此問題。

b. VMware vSphere Web 用戶端伺服器工作階段固定弱點。VMware vSphere Web 用戶端伺服器處理工作階段 ID 時有一個弱點。若要惡意利用此弱點，攻擊者必須知道經驗證之使用者的有效工作階段 ID。惡意利用此問題可能導致權限提升。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 DSecRG 的 Alexey Tyurin 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5971 指派給此問題。

c. vCenter 和 Update Manager、Oracle JRE update 1.6.0_51。
 Oracle JRE 已更新至 1.6.0_51 版，其可解決舊版 Oracle JRE 中存在的多個安全性問題。

Oracle 已在 2013 年 6 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_51 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到 hostd-vmdb 中的一個拒絕服務弱點影響。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。此外，在多個 Java Runtime Environment (JRE) 元件中存在多個弱點，其中包括遠端程式碼執行弱點。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

ID	名稱	產品	系列	已發布	已更新	嚴重性
70879	ESXi 5.0 < Build 1311175 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2022/12/5	medium
70527	VMSA-2013-0012：VMware vSphere 更新位址多個弱點	Nessus	VMware ESX Local Security Checks	2013/10/20	2021/1/6	high
89668	VMware ESX / ESXi 多個弱點 (VMSA-2013-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/3/29	critical

偵測

搜尋 Plugin

medium

high

critical