ESXi 5.1 < ビルド 1483097 の複数の脆弱性（リモートチェック）

low Nessus プラグイン ID 72037

Language:

概要

リモート VMware ESXi 5.1 ホストは、複数の脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.1 ホストは、以下の脆弱性の影響を受けます。

- バンドルされた OpenSSL ライブラリに、OCSP 応答の検証を処理する際に引き起こされる、サービス拒否脆弱性が存在します。リモートの攻撃者が、これを悪用して、プログラムをクラッシュする可能性があります。（CVE-2013-0166）

- SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者は、タイミング攻撃を介して、暗号化されたトラフィックの平文コンテンツを取得する可能性があります。（CVE-2013-0169）

- libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーが存在し、これによってサービス拒否攻撃が可能になることがあります。（CVE-2013-0338）

- ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス欠陥があります。攻撃者が、NFC トラフィックを傍受して変更することにより、これを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2014-1207）

- 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできる可能性があります。（CVE-2014-1208）