ESXi 5.1 < ビルド 1743201 の複数の脆弱性（リモートチェック）

medium Nessus プラグイン ID 81084

Language:

概要

リモート VMware ESXi 5.1 ホストは、複数の脆弱性の影響を受けます。

説明

リモート VMware ESXi ホストは、バージョン 5.1 のビルド 1743201 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- NTP での monlist 機能に、欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工されたパケットを使用して monlist にクエリ関数をロードすることで、分散 DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。
(CVE-2013-5211)

- 特定されない権限昇格の脆弱性が存在し、攻撃者が、ホスト OS の権限を取得したり、構成ファイルを改竄することによりサービス拒否状態を引き起こしたりする可能性があります。(CVE-2014-8370)

ユーザー提供の入力の検証が不適切なために、VMware 承認プロセス（vmware-authd）に欠陥が存在します。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1044)