リモート VMware ESX/ESXi ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - ESX NFS トラフィック解析脆弱性：
    NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。
    （CVE-2012-2448）

  - VMware フロッピー装置での境界を越えたメモリ書き込み：
    仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。
    さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2449）

  - VMware SCSI 装置でのチェックされていないメモリ書き込み：
    SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。
    この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想 SCSI コントローラーを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2450）

検出

VMSA-2012-0009：ESXi および ESX パッチは重大なセキュリティ問題に対処します（認証情報なしの確認）

high Nessus プラグイン ID 59447

変更ログが見つかりません