VMware ESX の複数の脆弱性（VMSA-2009-0004）（remote check）
high Nessus プラグイン ID 89112
Language:
概要
リモートホストにセキュリティ関連パッチがありません。説明
リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。このため、以下の複数の脆弱性の影響を受けます：- helptags_one() 関数での Vim のヘルプタグプロセッサに書式文字列の欠陥が存在するため、リモートの攻撃者が、ユーザーを騙して悪意のあるヘルプファイルで「helptags」コマンドを実行させることで、任意のコードを実行する可能性があります。（CVE-2007-2953）
- Vim のシステム関数に、ユーザー指定の入力をサニタイズできないことによる複数の欠陥が存在します。攻撃者がこれらを悪用して、ユーザーを騙して細工されたファイルを開かせることで、任意のコードを実行する可能性があります。（CVE-2008-2712）
- Vim の mch_expand_wildcards() 関数に、ヒープベースのバッファオーバーフロー状態が存在します。攻撃者がこれを悪用して、細工されたファイル名でのシェルのメタ文字を通じて、任意のコードを実行する可能性があります。（CVE-2008-3432）
- Vim のキーワードとタグの処理に、エスケープ文字を不適切に処理することによる複数の欠陥が存在します。攻撃者がこれを悪用して、細工されたドキュメントを通じて、任意のシェルコマンドまたは Ex コマンドを実行する可能性があります。（CVE-2008-4101）
- OpenSSL に、EVP_VerifyFinal() 関数からの戻り値を適切にチェックできないことによるセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、DSA キーと ECDSA キーに対する無効な形式の SSL/TLS 署名を通じて、証明書チェーンの検証をバイパスする可能性があります。（CVE-2008-5077）
- BIND に、OpenSSL の DSA_verify() 関数からの戻り値を適切にチェックできないことによるセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、無効な形式の SSL/TLS 署名を通じて、DNSSEC を使用しているこれらのシステム上で証明書チェーンの検証をバイパスする可能性があります。（CVE-2009-0025）
ソリューション
ESX バージョン 3.5/4.0 に関連するベンダーアドバイザリに従い、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 89112
ファイル名: vmware_VMSA-2009-0004_remote.nasl
バージョン: 1.6
タイプ: remote
ファミリー: Misc.
公開日: 2016/3/3
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:vmware:esx
必要な KB アイテム: Host/VMware/release, Host/VMware/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2009/3/31
脆弱性公開日: 2007/7/27
参照情報
CVE: CVE-2007-2953, CVE-2008-2712, CVE-2008-3432, CVE-2008-4101, CVE-2008-5077, CVE-2009-0025