ESXi 5.0 < ビルド 3982828 / 5.1 < ビルド 3872664 / 5.5 < ビルド 4179633 / 6.0 < ビルド 3620759 の複数の脆弱性（VMSA-2016-0010）（remote check）

high Nessus プラグイン ID 92949

Language:

概要

リモート VMware ESXi ホストは、複数の脆弱性の影響を受けます。

説明

リモート VMware ESXi ホストがビルド 3982828 より前の 5.0、ビルド 3872664 より前の 5.1、ビルド 4179633 より前の 5.5 あるいはビルド 3620759 より前の 6.0 です。したがって、以下の複数の脆弱性による影響を受けます：

動的リンクライブラリ（DLL）ファイルがセキュリティ保護せずにパスから不適切にロードされるため、共有フォルダ（HGFS）機能に、任意のコード実行脆弱性が存在します。これにはユーザーの管理下にない可能性のある現在の作業ディレクトリも含まれます。リモートの攻撃者が、悪意のある DLL をパスに配置するか、ユーザーを騙してネットワークシェアのファイルを開かせ、現在のユーザーのコンテキストで任意のコードを注入し、実行することで、この脆弱性を悪用する可能性があります。（CVE-2016-5330）

- ユーザー指定の入力を不適切にサニタイズしているため、HTTP ヘッダーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、任意の HTTP ヘッダーを注入して HTTP 応答分割攻撃を実行する可能性があります。
（CVE-2016-5331）