リモートのVMware ESX/ESXiホストにセキュリティ関連のパッチがありません。
したがって、特定の仮想マシンファイルの記述子が不適切に処理されているため、任意のファイルの修正の脆弱性による影響を受けます。ローカルの攻撃者がこれを悪用し、任意のファイルを読み取り、変更する可能性があります。

リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2009-5029）

  - 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

  - ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
    （CVE-2010-0830）

  - glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

  - libxslt ライブラリの関数「xsltGenerateIdFunction」にエラーがあることにより、情報漏洩できることがあります。（CVE-2011-1202）

  - libxml2 ライブラリの関数「xmlXPtrEvalXPtrPart」にオフバイワンエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能なことがあります。
    （CVE-2011-3102）

  - libxslt ライブラリの関数「xsltCompilePatternInternal」に領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2011-3970）

  - glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

  - glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

  - libxml2 ライブラリの関数「growBuffer」に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2012-2807）

  - マクロ「IS_XSLT_ELEM」および関数「xsltApplyTemplates」にタイプ混同エラーがあることにより、サービス拒否攻撃または情報漏洩をできることがあります。
    （CVE-2012-2825、CVE-2012-2871）

  - libxslt ライブラリの関数「xsltGenerateIdFunction」に解放済みのメモリ領域を使ってしまうエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2012-2870）

  - glibc にフォーマット文字列エラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

  - glibc の関数「strtod」、「strtof」、「strtold」、および「strtod_l」にオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3480）

  - libxml2 ライブラリの関数「xmlParseAttValueComplex」にアンダーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2012-5134）

a. vCenter ServerからのVMware ESXiおよびESXの認証されていないファイルアクセス

リモート VMware ESXi 5.1 ホストは、特定の仮想マシンファイルディスクリプターの処理エラーの影響を受けます。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行できることがあります。

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - OpenSSL に関連する複数のエラーがあることにより、情報漏洩またはサービス拒否攻撃が可能になることがあります。
    （CVE-2013-0166、CVE-2013-0169）

  - libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2013-0338）

  - 「hostd-vmdb」に関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2013-5970）

  - 特定の仮想マシンファイルディスクリプターの処理にエラーがあります。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行することがあります。
    （CVE-2013-5973）

  - ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス問題があります。この問題により、攻撃者が NFC トラフィックを傍受して変更した場合、サービス拒否が発生することがあります。（CVE-2014-1207）

  - 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできることがあります。（CVE-2014-1208）

リモート VMware ESXi 5.5 ホストは、特定の仮想マシンファイルディスクリプターの処理エラーの影響を受けます。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行できることがあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89671	VMware ESX/ESXiの任意ファイルの修正（VMSA-2013-0016）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	medium
70886	ESXi 5.1 < ビルド 1063671 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/11/15	medium
71617	VMSA-2013-0016：vCenter Server および ESX からの VMware ESXi および ESX の認証されていないファイルアクセス	Nessus	VMware ESX Local Security Checks	2013/12/23	2021/1/6	medium
71773	ESXi 5.1 < ビルド 1312873 のファイルディスクリプターの権限昇格脆弱性（リモートチェック）	Nessus	Misc.	2013/12/31	2018/8/6	medium
70879	ESXi 5.0 < ビルド 1311175 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2022/12/5	medium
71774	ESXi 5.5 < ビルド 1474526 のファイルディスクリプターの権限昇格脆弱性（リモートチェック）	Nessus	Misc.	2013/12/31	2018/8/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium