a. VMware ESXi および ESX NFC プロトコルの処理されない例外

VMware ESXi および ESX には、ネットワークファイルコピー（NFC）プロトコルの処理における脆弱性があります。この脆弱性を悪用するには、攻撃者は、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、サービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1661 の識別名を割り当てています。

検出

VMSA-2013-0011：VMware ESXi および ESX は、NFC プロトコルの処理されない例外に対処します。

medium Nessus プラグイン ID 69550

変更ログが見つかりません