ESXi 5.0 < ビルド 1311175 の複数の脆弱性（リモートチェック）

medium Nessus プラグイン ID 70879

Language:

概要

リモート VMware ESXi 5.0 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- OpenSSL に関連する複数のエラーがあることにより、情報漏洩またはサービス拒否攻撃が可能になることがあります。
（CVE-2013-0166、CVE-2013-0169）

- libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2013-0338）

- 「hostd-vmdb」に関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。
（CVE-2013-5970）

- 特定の仮想マシンファイルディスクリプターの処理にエラーがあります。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行することがあります。
（CVE-2013-5973）

- ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス問題があります。この問題により、攻撃者が NFC トラフィックを傍受して変更した場合、サービス拒否が発生することがあります。（CVE-2014-1207）

- 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできることがあります。（CVE-2014-1208）