VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）
high Nessus プラグイン ID 89737
言語:
概要
リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。説明
リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：- bind
- expat
- glib2
- Kernel
- newt
- nfs-utils
- NTP
- OpenSSH
- OpenSSL
ソリューション
ESX バージョン 3.5/4.0 に関連するベンダーアドバイザリに従い、適切なパッチを適用してください。関連情報
https://www.vmware.com/security/advisories/VMSA-2010-0004
http://lists.vmware.com/pipermail/security-announce/2010/000104.html
プラグインの詳細
深刻度: High
ID: 89737
ファイル名: vmware_VMSA-2010-0004_remote.nasl
バージョン: 1.6
タイプ: remote
公開日: 2016/3/8
更新日: 2021/1/6
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: High
Base Score: 9.3
Temporal Score: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
現状ベクトル: CVSS2#E:H/RL:OF/RC:C
脆弱性情報
CPE: cpe:/o:vmware:esx
必要な KB アイテム: Host/VMware/version, Host/VMware/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/3/3
脆弱性公開日: 2008/8/21
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
参照情報
CVE: CVE-2008-3916, CVE-2008-4316, CVE-2008-4552, CVE-2009-0115, CVE-2009-0590, CVE-2009-1189, CVE-2009-1377, CVE-2009-1378, CVE-2009-1379, CVE-2009-1386, CVE-2009-1387, CVE-2009-2695, CVE-2009-2849, CVE-2009-2904, CVE-2009-2905, CVE-2009-2908, CVE-2009-3228, CVE-2009-3286, CVE-2009-3547, CVE-2009-3560, CVE-2009-3563, CVE-2009-3612, CVE-2009-3613, CVE-2009-3620, CVE-2009-3621, CVE-2009-3720, CVE-2009-3726, CVE-2009-4022
BID: 30815, 31602, 31823, 34100, 34256, 35001, 35138, 35174, 36304, 36515, 36552, 36639, 36706, 36723, 36824, 36827, 36901, 36936, 37118, 37203, 37255