遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - 服務位置通訊協定程序 (SLPD)

來自 Red Hat 安全性公告 2010:0678：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

a.服務位置通訊協定程序 DoS

此修補程式修正了服務位置通訊協定程序 (SLPD) 中的一個拒絕服務弱點。惡意利用此弱點可造成 SLPD 消耗大量的 CPU 資源。

VMware 要感謝 Nicolas Gregoire 和 US CERT 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-3609。

b. bind 的服務主控台更新

此修補程式將 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762 指派給這些問題。

c. pam 的服務主控台更新

此修補程式將 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解決 PAM 模組的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853 指派給這些問題。

d. rpm、rpm-libs、rpm-python 和 popt 的服務主控台更新

此修補程式將 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，將 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解決一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2059 指派給此問題。

來自 Red Hat 安全性公告 2010:0679：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rpm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級，這會有安全上的影響。
(CVE-2010-2059)

此更新也可修正下列錯誤：

* 在 RPM 和 Security-Enhanced Linux (SELinux) 子系統之間的通訊中發生記憶體洩漏，可以導致大量的記憶體消耗。在報告的案件中，該問題的觸發是因為在排定要套用的錯字勘誤表時執行了 rhn_check。(BZ#627630)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89675	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0004) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒絕服務弱點和服務主控台套件 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
68096	Oracle Linux 5 : rpm (ELSA-2010-0679)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high