VMware vCenter の複数の脆弱性（VMSA-2015-0007）

critical Nessus プラグイン ID 86255

Language:

概要

リモートホストに仮想化管理アプリケーションがインストールされており、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている VMware vCenter Server は、以下の脆弱性による影響を受けます：

- 長いハートビートメッセージを不適切にサニタイズするため、vpxd サービスに欠陥が存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-1047)

- JMX RMI サービスは安全に構成されておらず、リモートでアクセス可能であるため、欠陥が存在します。認証されていないリモートの攻撃者が、この問題を悪用し、Web サーバーと同一の権限を使用して vCenter サーバーに対し、MLet ファイルを通じて任意のコードを実行する可能性があります。(CVE-2015-2342)

ソリューション

VMware vCenter Server バージョン 6.0.0b（6.0.0 ビルド 2776510）/5.5u3（5.5.0 ビルド 3000241）/5.1u3b（5.1.0 ビルド 3070521）/5.0u3e（5.0.0 ビルド 3073234）または以降にアップグレードしてください。