ESXi 5.0 < ビルド 912577 の複数の脆弱性（リモートチェック）
high Nessus プラグイン ID 70885
言語:
概要
リモート VMware ESXi 5.0 ホストは、複数のセキュリティ脆弱性の影響を受けます。説明
リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。- glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2009-5029）
- 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）
- ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
（CVE-2010-0830）
- OpenSSL および回避策「SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG」に関連する弱点があることにより、キャッシュ済みの弱い暗号パッケージにダウングレードできることがあります。
（CVE-2010-4180）
- OpenSSL および「J-PAKE」プロトコルに関連するエラーがあることにより、認証をバイパスできることがあります。
（CVE-2010-4252）
- OpenSSL および「ClientHello」ハンドシェイクメッセージに関連するエラーがあることにより、サービス拒否攻撃をできることがあり、情報漏洩の可能性があります。
（CVE-2011-0014）
- glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）
- libpng ライブラリのファイル「pngset.c」の関数「png_set_text_2」にエラーがあることにより、任意のコードを実行できることがあります。（CVE-2011-3048）
- OpenSSL、Datagram Transport Layer Security 実装、および MAC チェックに関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4108）
- OpenSSL およびポリシーチェックに関連するダブルフリーエラーが存在することにより、未特定の影響があります。
（CVE-2011-4109）
- OpenSSL、SSL 3.0 実装、およびデータ構造の初期化に関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4576）
- OpenSSL、X.509 証明書、および「自立システム」識別子に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4577）
- glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）
- OpenSSL、「サーバーゲート暗号化」実装、およびハンドシェイクの再開に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。
（CVE-2011-4619）
- OpenSSL および Datagram Transport Layer Security アプリケーションに関連する領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2012-0050）
- glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）
- ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2013-1659）
ソリューション
パッチ ESXi500-201212101-SG を適用してください。関連情報
http://www.vmware.com/security/advisories/VMSA-2013-0002.html
https://www.vmware.com/security/advisories/VMSA-2013-0003.html
http://www.vmware.com/security/advisories/VMSA-2012-0013.html
https://www.vmware.com/security/advisories/VMSA-2012-0018.html
プラグインの詳細
深刻度: High
ID: 70885
ファイル名: vmware_esxi_5_0_build_912577_remote.nasl
バージョン: 1.15
タイプ: remote
ファミリー: Misc.
公開日: 2013/11/13
更新日: 2018/11/15
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
Base Score: 9.3
Temporal Score: 7.7
ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C
現状ベクトル: E:F/RL:OF/RC:C
脆弱性情報
CPE: cpe:/o:vmware:esxi:5.0
必要な KB アイテム: Host/VMware/version, Host/VMware/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/12/20
脆弱性公開日: 2009/6/1
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2009-5029, CVE-2009-5064, CVE-2010-0830, CVE-2010-4180, CVE-2010-4252, CVE-2011-0014, CVE-2011-1089, CVE-2011-3048, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4609, CVE-2011-4619, CVE-2012-0050, CVE-2012-0864, CVE-2012-3404, CVE-2012-3405, CVE-2012-3406, CVE-2012-3480, CVE-2013-1406, CVE-2013-1659
BID: 40063, 45163, 45164, 46264, 46740, 50898, 51281, 51439, 51563, 52201, 52830, 54374, 54982, 57867, 58115