VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0008）（remote check）

medium Nessus プラグイン ID 89677

Language:

概要

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。

説明

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます。

- ディレクトリトラバーサルの脆弱性が存在するため、リモートの攻撃者が、任意のファイルを読み取る可能性があります。（CVE-2011-0426）

- ログファイルで SOAP セッション ID のストレージが安全ではないため、情報漏洩の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、管理ユーザーのIDを漏洩する可能性があります。（CVE-2011-1788）

- vSphere Client Installer パッケージでの自己抽出インストーラーに、デジタル署名認証の弱点が存在します。リモートの攻撃者が、これを悪用して、トロイの木馬のインストーラーを通じて、ソフトウェアのディストリビューションを偽装する可能性があります。（CVE-2011-1789）