a. ESXi 4.1 Update Installer SFCB認証の欠陥

   特定の条件下で、ESXi 3.5またはESXi 4.0ホストをESXi 4.1にアップグレードするESXi 4.1インストーラーは、SFCB認証モードを不適切に処理します。その結果、SFCB認証では、任意のユーザー名とパスワードの組み合わせでログインできる可能性があります。

   次のすべてが当てはまる場合、ESXi 4.1ホストは影響を受けます。
   - ESXi 4.1が、ESXi 3.5またはESXi 4.0からアップグレードされた。
   -SFCB構成ファイル/etc/sfcb/sfcb.cfgが、アップグレードの前に変更された。
   -sfcbdデーモンが実行されている（sfcbdはデフォルトで実行されます）。

   回避策：ESXi 4.1に適用できる回避策は、VMwareナレッジベースの記事KB 1031761に記載されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4573 の識別名を割り当てています。

検出

VMSA-2010-0020：VMware ESXi 4.1 Update Installer SFCB認証の欠陥

high Nessus プラグイン ID 99166

バージョン 3.4