遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- 隨附的 MIT Kerberos 5 (krb5) 版本存在多個偽造弱點。攻擊者可惡意利用這些問題模擬用戶端、提升權限及洩漏敏感資訊。
 (CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021)

- do_anonymous_page() 函式中的核心存在一個因不當分隔堆疊和堆積而導致的本機任意程式碼執行弱點。本機攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2010-2240)

- 存在一個拒絕服務弱點，其允許遠端攻擊者耗盡可用的通訊端，進而防止進一步的連線。(CVE-2011-1785)

- Likewise Open 中隨附的 lsassd 版本存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，透過 Active Directory 登入嘗試，提供含有無效位元組序列的使用者名稱，進而造成程序損毀。(CVE-2011-1786)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- (CVE-2011-4862) 的修正

- 整合一個修正，教導檔案標籤位元何時刪除重播快取 (#712453)

- 重建

- ftp：處理較大型的命令輸入 (#665833)

- 若系統會捨棄結果且不清理最後結果，則在解除鎖定作業期間不半途結束 (Martin Osvald、#586032)

- 新增 krb5-server-ldap 和 krb5-libs 之間的版本建立相依性 (內部工具)

- 不捨棄回應 change-password 要求時，所收到之錯誤訊息中的錯誤碼 (#658871、RT#6893)

- ftpd：新增來自 Jatin Nansi 的修補程式，以與 /etc/ftpusers 中的限制行正確相符 (#644215、RT#6889)

- ftp：新增來自 Rogan Kyuseok Lee 的修改版修補程式，以在 32 位元系統上傳輸大型檔案時，正確報告傳輸的位元組數量 (#648404)

- 反向移植 RT#6514 的修正：釋放 rcache 類型 none 時發生記憶體洩漏 (#678205)

- 新增上游修補程式，修正使用 LDAP kdb 後端時，KDC 中發生的懸置或損毀 (CVE-2011-0281、CVE-2011-0282、#671097)

- 納入上游修補程式，處理 MITKRB5-SA-2010-007 的總和檢查碼接受問題 MITKRB5-SA-2010-007 (CVE-2010-1323、#652308)

- 反向移植一個修正至之前變更 (#539423)

- 反向移植 k5login_directory 和 k5login_authoritative 設定 (#539423)

- krshd：utmp 可處理比 16 個字元多出至少一個位元的名稱時，則不將使用者名稱限制為 16 個字元 (#611713)

- 修正運算金鑰到期時間時的一個邏輯錯誤 (RT#6762、#627038)

- 更正 kadmind logrotate 組態中的 post-rotate 程式碼片段 (更多 #462658)

- ftpd：反向移植變更，修改行為使其符合 telnetd、rshd、rlogind，並針對我們具有相符金鑰的任何服務接受 GSSAPI 驗證 (#538075)

- 引入 RT#5551 的修正，在票證中查看時，將轉介領域視為處於本機領域 (#498554，也極有可能是 #450122)

- 新增 aes256-cts:normal 和 aes128-cts:normal 至預設 kdc.conf 中的 keysalts 清單 (屬於 #565941)

- 新增備註至 kdc.conf(5)，指向系統管理員指南，取得已辨識的金鑰和 salt 類型清單 (#565941 的其餘部分)

- 針對 krb5kdc 和 kadmind 新增 logrotate 組態檔 (#462658)

- libgssapi：從 svn 反向移植修補程式，在票證用於設定內容到期的情況下，停止傳回內容到期錯誤 (#605367、上游 #6739)

- 啟用構建 -server-ldap 子套件 (#514362)

- 停止注意由大到小的 stash 檔案 (#514741)，日後發行的版本將以適當的 keytab 檔案予以取代。

- 如果 passed-in 選項結構是 NULL 且用戶端金鑰已到期，則不使 krb5_get_init_creds_password 損毀 (#555875)

- ksu：先執行 PAM 帳戶和工作階段管理，再卸除目標使用者對它們的權限 (分別是 #540769 和 #596887)

- 新增候選修補程式以更正 libgssapi null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#583704)

- 修正我們的 PAM 修補程式引入的 null 指標解除參照和當機問題，這些問題會在指定本機系統不知的使用者名稱給 ftpd 時發生，其限制為由預設 xinetd 組態中 gssapi 驗證的用戶端觸發 (Olivier Fourdan、#569472)

- 新增上游修補程式，修正部分釋放後使用錯誤，包括 kadmind 中的一個錯誤 (CVE-2010-0629、#578186)

- 合併修補程式，更正可由格式錯誤的 RC4 和 AES 密碼文字觸發的 KDC 整數溢位 (CVE-2009-4212、#546348)

- 引入變更至 libkrb5，以正確處理並尋求回溯至 1.7 後的路徑外轉介 (#546538)

- 新增驗證堆疊至 ksus PAM 組態，以便其成功執行 pam_setcred

- 並且在 ksu 中設定 PAM_RUSER，達到完整性 (#479071+#477033)

- 修正多處錯字，除了與授權相關的位元 (#499190)

- kdb5_util：重新命名資料庫時，若與鎖定檔案相關的新名稱不存在，則直接建立 (#442879)

- ksu：仍依先前方式執行針對目標使用者驗證的 PAM 帳戶和工作階段管理 (#477033)

- 修正 ksus 針對取得認證時發生錯誤提出之報告中的錯字 (#462890)

- kadmind.init：停止設定 keytab，因為 kadmind 現在暫時可直接使用資料庫 (#473151)

- 停用修補程式以設定 PAM_RHOST (James Leddy、#479071)

已修正 MIT krb5 套件中的多個遠端弱點。這些弱點會影響用戶端和伺服器軟體。CVE-2010-1323、 CVE-2010-1324、CVE-2010-4020 和 CVE-2010-4021 已指派給此問題。

在 MIT Kerberos 實作中找到多個總和檢查碼驗證瑕疵。遠端攻擊者可利用這些瑕疵，竄改特定 Kerberos 通訊協定封包，甚或繞過使用一次性驗證機制中特定組態的驗證機制。(CVE-2010-1323)

安裝更新套件之後，krb5kdc 程序會自動重新啟動。

s700_800 11.31 KRB5-Client Version 1.3.5.03 累計修補程式：

執行 Kerberos 的 HP-UX 上發現潛在的安全性弱點。這些弱點可遭未經授權的使用者遠端惡意利用以修改資料、提示或回應。

a. ESX/ESXi 通訊端耗盡：藉由傳送惡意網路流量至 ESXi 或 ESX 主機，攻擊者可耗盡可用的通訊端，進而阻止進一步連線至主機。主機無法存取時，其虛擬機器將會持續執行並具備網路連線能力，但可能需要先將 ESXi 或 ESX 主機重新開機，才能再次連線至主機。

應用程式未正確關閉通訊端，導致 ESXi 和 ESX 主機可能會間歇性地失去連線能力。如果發生此情況，系統可能會將與下文類似的錯誤訊息寫入 vpxa 記錄：
socket() 傳回 -1 (無法配置記憶體)

系統可能會將與下文類似的錯誤訊息寫入 vmkernel 記錄：

socreate(type=2, proto=17) 失敗，錯誤 55

VMware 要感謝 inet-solutions.be 的 Jimmy Scott 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-1785。

b. Likewise 套件更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 套件的更新解決了數個安全性問題。

其中一個是與 Likewise 具體相關的弱點，其他弱點則會出現在 krb5 的 MIT 版本中。
 如果在登入 ESXi/ESX 主機的 Active Directory 網域時，以非法位元組序列輸入使用者名稱進行使用者驗證，則 Likewise 中不正確的 assert() 呼叫可能導致 Likewise-open lsassd 服務中止。這可導致拒絕服務。
 MITKRB5-SA-2010-007 會詳細說明 MIT-krb5 弱點。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1786 (僅限 Likewise 問題)、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021 給這些問題。

c. 服務主控台核心的 ESX 第三方更新：服務主控台核心經過更新，現已納入一個安全性問題的修正。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

來自 Red Hat 安全性公告 2010:0926：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 實作中找到多個總和檢查碼驗證瑕疵。遠端攻擊者可利用這些瑕疵，竄改特定 Kerberos 通訊協定封包，甚或繞過使用一次性驗證機制中特定組態的驗證機制。(CVE-2010-1323)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.8.4 之前的 1.8.x 版本中，金鑰發佈中心 (KDC) 內 kdc_authdata.c 中的 merge_authdata 函式未正確將索引管理至授權資料清單，進而允許遠端攻擊者透過會觸發未初始化之指標解除參照的 TGS 要求，造成拒絕服務 (程序損毀)，或可能取得敏感資訊、偽造授權或執行任意程式碼，來自 Windows Active Directory 用戶端的要求即為一例。(CVE-2010-1322)

- MIT Kerberos 5 (即 krb5) 1.3.x、1.4.x、1.5.x、1.6.x、1.7.x 以及 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵或 (2) 使用 RC4 金鑰的特定總和檢查碼，修改使用者可見的提示文字、修改金鑰發佈中心 (KDC) 的回應，或偽造 KRB-SAFE 訊息。
 (CVE-2010-1323)

- MIT Kerberos 5 (即 krb5) 1.7.x 和 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵的總和檢查碼、(2) 無索引鍵的 PAC 總和檢查碼或 (3) 以 RC4 金鑰為基礎的 KrbFastArmoredReq 總和檢查碼，偽造 GSS token、取得權限或造成其他不明影響。(CVE-2010-1324)

- MIT Kerberos 5 (即 krb5) 1.8.x 到 1.8.3 版本未拒絕 RC4 金鑰衍生總和檢查碼，進而可能允許經驗證的遠端使用者透過利用從特定一位元組資料流加密作業產生的較小金鑰空間，偽造 (1) AD-SIGNEDPATH 或 (2) AD-KDC-ISSUED 簽章，且可能取得權限。
 (CVE-2010-4020)

- MIT Kerberos 5 (即 krb5) 1.7 版本中的金鑰發佈中心 (KDC) 未正確限制使用 TGT 認證以防護 TGS 要求，進而可能允許經驗證的遠端使用者透過重寫內部要求，來模擬用戶端，即「KrbFastReq 偽造問題」。(CVE-2010-4021)

- 在 MIT Kerberos 5 (即 krb5) 1.7 到 1.9 版本中，金鑰發佈中心 (KDC) 內 do_as_req.c 中的 prepare_error_as 函式有一個重複釋放弱點，當啟用 PKINIT 功能時，允許遠端攻擊者透過包含輸入資料的 e_data 欄位，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。(CVE-2011-0284)

遠端主機執行的 Mac OS X 10.5 版本並未套用安全性更新 2011-001。

此安全性更新包含下列產品的修正程式：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
89676	VMware ESX / ESXi 多個弱點 (VMSA-2011-0007) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
79475	OracleVM 2.2 : krb5 (OVMSA-2011-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low
75559	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60910	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
51659	HP-UX PHSS_41775：執行 Kerberos 的 HP-UX，未經授權的遠端修改 (HPSBUX02623 SSRT100355 rev.1)	Nessus	HP-UX Local Security Checks	2011/1/24	2021/1/11	low
53592	VMSA-2011-0007：VMware ESXi 和 ESX 拒絕服務，以及 Likewise 元件和 ESX 服務主控台的第三方更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high
68152	Oracle Linux 4 / 5 : krb5 (ELSA-2010-0926)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
53672	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53742	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
80653	Oracle Solaris 第三方修補程式更新：kerberos (cve_2010_1322_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
52753	Mac OS X 多個弱點 (安全性更新 2011-001)	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high

偵測

搜尋 Plugin

high

low

medium

low

low

medium

high

high

high

medium

medium

medium

medium

medium

high