リモート VMware ESX / ESXi ホストは、複数の脆弱性の影響を受けます：

- RPC コマンドを不適切に処理しているため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、データおよび関数のポインターを操作することで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-1516、CVE-2012-1517）

- NFS トラフィックを解析する際に、ユーザー指定の入力を不適切にサニタイズしているため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2012-2448）

- 仮想的なフロッピーデバイスおよび SCSI デバイスで発生するエラーがあるため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、領域外の書き込みエラーを引き起こすことで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-2449、CVE-2012-2450）

検出

VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0009）（remote check）

high Nessus プラグイン ID 89035

変更ログが見つかりません