リモートのVMware ESX/ESXiホストにセキュリティ関連のパッチがありません。
このため、バンドル化されたバージョンのsudoにある複数の脆弱性による影響を受けます。

  - ネットワークマッチングメカニズムに関連するsudoパッケージに特定されない欠陥が存在します。これは、IPv4ネットマスクホストを解析する際に発生します。ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2012-2337） 

  - sudoパッケージのアップグレードまたは削除の際にアンインストール後に競合状態が発生するため、任意のファイル上書きの脆弱性がsudoに存在します。ローカルの攻撃者が、/var/tmp/nsswitch.conf.bakファイルに対してシンボリックリンク攻撃を介してこれを悪用し、これにより攻撃者が特定ファイルに書き込みを行う可能性があります。（CVE-2012-3440）

検出

VMware ESX sudoパッケージの複数の脆弱性（VMSA-2013-0007）（remote check）

high Nessus プラグイン ID 89665

変更ログが見つかりません