VMSA-2010-0019：サービスコンソール用の VMware ESX サードパーティ更新
high Nessus プラグイン ID 51077
言語:
概要
リモートの VMware ESX ホストに、セキュリティ関連のパッチが１つ以上ありません。説明
a. samba に対するサービスコンソール更新サービスコンソールパッケージ samba は、バージョン 3.0.9-1.3E.18 に更新されました。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-3069 の識別名を割り当てています。
b. bzip2 のサービスコンソール更新
サービスコンソールパッケージ bzip2 が、ESX 3.x のバージョン 1.0.2-14.EL3 in および ESX 4.x のバージョン 1.0.3-6 に更新されました。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0405 の識別名を割り当てています。
c. OpenSSL のサービスコンソール更新
サービスコンソールパッケージ openssl は、バージョン 0.9.7a-33.26 に更新されました。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2009-0590、CVE-2009-2409 および CVE-2009-3555 という名前を割り当てています。
ソリューション
欠落しているパッチを適用してください。関連情報
http://lists.vmware.com/pipermail/security-announce/2011/000134.html
プラグインの詳細
深刻度: High
ID: 51077
ファイル名: vmware_VMSA-2010-0019.nasl
バージョン: 1.33
タイプ: local
公開日: 2010/12/8
更新日: 2021/1/6
リスク情報
VPR
リスクファクター: High
スコア: 7.7
CVSS v2
リスクファクター: High
Base Score: 7.5
Temporal Score: 5.9
ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P
現状ベクトル: E:POC/RL:OF/RC:C
脆弱性情報
CPE: cpe:/o:vmware:esx:3.0.3, cpe:/o:vmware:esx:3.5, cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esx:4.1
必要な KB アイテム: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/12/7
エクスプロイト可能
Metasploit (Sun Java JRE AWT setDiffICM Buffer Overflow)
参照情報
CVE: CVE-2009-0590, CVE-2009-2409, CVE-2009-3555, CVE-2010-0405, CVE-2010-3069