ESXi 5.1 < ビルド 1312873 のファイルディスクリプターの権限昇格脆弱性（リモートチェック）
medium Nessus プラグイン ID 71773
Language:
概要
リモート VMware ESXi 5.1 ホストは、権限昇格脆弱性の影響を受けます。説明
リモート VMware ESXi 5.1 ホストは、特定の仮想マシンファイルディスクリプターの処理エラーの影響を受けます。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行できることがあります。ソリューション
パッチESXi510-201310101-SGを適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 71773
ファイル名: vmware_esxi_5_1_build_1312874_remote.nasl
バージョン: 1.7
タイプ: remote
ファミリー: Misc.
公開日: 2013/12/31
更新日: 2018/8/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/o:vmware:esxi:5.1
必要な KB アイテム: Host/VMware/release, Host/VMware/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/10/17
脆弱性公開日: 2013/12/22
参照情報
CVE: CVE-2013-5973
BID: 64491
VMSA: 2013-0016