遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- libpng 程式庫中的「png_set_text_2」函式存在一個輸入驗證錯誤，其可允許記憶體損毀和任意程式碼執行。
 (CVE-2011-3048)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點。本機攻擊者可加以惡意利用，透過控制程式碼變更配置的記憶體，從而導致權限提升。(CVE-2013-1406)

- 存在一個與網路檔案複製 (NFC) 處理相關的錯誤，可導致拒絕服務攻擊或任意程式碼執行。(CVE-2013-1659)

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

a. VMware vCenter、ESXi 和 ESX NFC 通訊協定記憶體損毀弱點

VMware vCenter Server、ESXi 和 ESX 處理網路檔案複製 (NFC) 通訊協定時有一個弱點。攻擊者必須攔截並修改 vCenter Server 和用戶端或 ESXi/ESX 和用戶端之間的 NFC 流量，才能惡意利用此弱點。若惡意利用此問題，可能導致程式碼執行。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-1659 指派給此問題。

b. VirtualCenter、ESX 和 ESXi Oracle (Sun) JRE 更新 1.5.0_38

Oracle (Sun) JRE 已更新至 1.5.0_38 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Oracle 已在 2012 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.5.0_38 已解決的 CVE 識別碼。

c. 更新至 ESX 服務主控台 OpenSSL RPM

服務主控台 OpenSSL RPM 已更新至 openssl-0.9.7a.33.28.i686 版，解決了多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2110 指派給此問題。

遠端主機上安裝的 VMware vCenter 版本是 update 4b 之前的 4.0、update 2 之前的 5.0 或 5.1.0b 之前的 5.1。這些版本可能受到拒絕服務弱點影響，原因是 Web 服務記錄問題。藉由惡意利用此瑕疵，未經驗證的遠端攻擊者可損毀受影響的主機。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Java Runtime Environment (JRE)
 - 網路檔案複製 (NFC) 通訊協定
 - OpenSSL

ID	名稱	產品	系列	已發布	已更新	嚴重性
70888	ESXi 5.1 < Build 911593 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2019/9/24	high
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
64812	VMSA-2013-0003：VMware vCenter Server、ESXi 和 ESX 可解決一個 NFC 通訊協定記憶體損毀問題和數個第三方程式庫安全性問題。	Nessus	VMware ESX Local Security Checks	2013/2/22	2021/1/6	high
65223	VMware vCenter Server NFC 通訊協定程式碼執行 (VMSA-2013-0003)	Nessus	Misc.	2013/3/13	2018/8/6	high
89663	VMware ESX / ESXi NFC 和第三方程式庫多個弱點 (VMSA-2013-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/3/29	critical

偵測

搜尋 Plugin

high

high

high

high

critical