VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0007）（remote check）

high Nessus プラグイン ID 89676

Language:

概要

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。

説明

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます：

- バンドルされたバージョンの MIT Kerberos 5（krb5）に、複数の偽造脆弱性が存在します。攻撃者がこれらの問題を悪用して、クライアントになりすまし、権限を昇格し、機密情報を漏洩する可能性があります。
（CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、 CVE-2010-4021）

- カーネルでは、スタックとヒープを不適切に分離しているため、do_anonymous_page() 関数にローカルな任意のコードの実行の脆弱性が存在します。ローカルの攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2010-2240）

- サービス拒否の脆弱性が存在するため、リモートの攻撃者が、利用できるソケットを使い果たすことで、それ以上の接続を阻止する可能性があります。（CVE-2011-1785）

- Likewise Open において、バンドルされたバージョンの lsassd に、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用して、無効なバイトシーケンスを含むユーザー名を指定して Active Directory にログインを試みることで、デーモンをクラッシュさせる可能性があります。（CVE-2011-1786）