VMware ESX / ESXi の複数の脆弱性(VMSA-2012-0016)(remote check)

high Nessus プラグイン ID 89039

概要

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。

説明

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます:

- bind
- expat
- nspr と nss
- python
- vSphere API

ソリューション

ESX バージョン 4.1 または ESXi バージョン 4.1 に関連するベンダーアドバイザリに従い、適切なパッチを適用してください。

参考資料

http://www.vmware.com/security/advisories/VMSA-2012-0016.html

プラグインの詳細

深刻度: High

ID: 89039

ファイル名: vmware_VMSA-2012-0016_remote.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2016/2/29

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: High

基本値: 8.5

現状値: 7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

CVSS スコアのソース: CVE-2012-1667

脆弱性情報

CPE: cpe:/o:vmware:esx, cpe:/o:vmware:esxi

必要な KB アイテム: Host/VMware/release, Host/VMware/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/11/15

脆弱性公開日: 2012/11/15

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2011-4940, CVE-2011-4944, CVE-2012-0441, CVE-2012-0876, CVE-2012-1033, CVE-2012-1148, CVE-2012-1150, CVE-2012-1667, CVE-2012-3817, CVE-2012-5703

BID: 51239, 51898, 52379, 52732, 53772, 54083, 54658, 56571

VMSA: 2012-0016