VMware ESX の複数の脆弱性（VMSA-2010-0007）（remote check）

critical Nessus プラグイン ID 89739

Language:

概要

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。

説明

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- VMware Remote Console に、リモートの攻撃者が任意のコードを実行することを可能にする書式文字列の欠陥が存在します。
（CVE-2009-3732）

- VMware Tools に、ライブラリへのアクセスが不適切なことによる欠陥が存在します。リモートの攻撃者がこれを悪用して、Windows ゲスト OS ユーザーにネットワーク共有に保存されているファイルをクリックさせることで、任意のコードを実行する可能性があります。（CVE-2010-1141）

- VMware Tools に、VMware プログラムのロードが不適切なことによる欠陥が存在します。Windows ゲスト OS にアクセスできる攻撃者が、ゲスト OS ディスクの未特定の場所にトロイの木馬プログラムを配置することで、権限を昇格する可能性があります。（CVE-2010-1142）