ESXi 5.1 < ビルド 911593 の複数の脆弱性（リモートチェック）

深刻度

テーマ

ESXi 5.1 < ビルド 911593 の複数の脆弱性（リモートチェック）

high Nessus プラグイン ID 70888

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート VMware ESXi 5.1 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- libpng ライブラリの「png_set_text_2」関数に、メモリ破損や任意のコードの実行を可能にする入力検証のエラーが存在します。
(CVE-2011-3048)

- 仮想マシン通信インターフェイス（VMCI）に権限昇格の脆弱性が存在します。ローカルの攻撃者がコントロールコードを通じてこれを悪用し、割り当て済みのメモリを変更し、権限を昇格させる可能性があります。(CVE-2013-1406)

- ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、DoS 攻撃（サービス拒否攻撃）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1659)

ソリューション

ESXi510-201212001-SG を適用してください。

プラグインの詳細

深刻度: High

ID: 70888

ファイル名: vmware_esxi_5_1_build_911593_remote.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Misc.

公開日: 2013/11/13

更新日: 2019/9/24

依存関係: vmware_vsphere_detect.nbin

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 6.3

ベクトル: AV:N/AC:H/Au:N/C:C/I:C/A:C

現状ベクトル: E:F/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:vmware:esxi:5.1

必要な KB アイテム: Host/VMware/version, Host/VMware/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/12/20

脆弱性公開日: 2012/3/29

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2011-3048, CVE-2013-1406, CVE-2013-1659

BID: 52830, 57867, 58115

VMSA: 2013-0002, 2013-0003