The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities :

  - Multiple forgery vulnerabilities exist in the bundled     version of MIT Kerberos 5 (krb5). An attacker can     exploit these issues to impersonate a client, escalate     privileges, and disclose sensitive information.
    (CVE-2010-1323, CVE-2010-1324, CVE-2010-4020,     CVE-2010-4021)

  - A local arbitrary code execution vulnerability exists in     the Kernel in the do_anonymous_page() function due to     improper separation of the stack and the heap. A local     attacker can exploit this vulnerability to execute     arbitrary code. (CVE-2010-2240)

  - A denial of service vulnerability exists that allows a     remote attacker to exhaust available sockets, preventing     further connections. (CVE-2011-1785)

  - A denial of service vulnerability exists in the bundled     version of lsassd in Likewise Open. A remote attacker     can exploit this, via an Active Directory login attempt     that provides a username containing an invalid byte     sequence, to cause a daemon crash. (CVE-2011-1786)

a. ESX/ESXi Socket Exhaustion   By sending malicious network traffic to an ESXi or ESX host an  attacker could exhaust the available sockets which would prevent  further connections to the host. In the event a host becomes  inaccessible its virtual machines will continue to run and have  network connectivity but a reboot of the ESXi or ESX host may be  required in order to be able to connect to the host again.

 ESXi and ESX hosts may intermittently lose connectivity caused by  applications that do not correctly close sockets. If this occurs an  error message similar to the following may be written to the vpxa  log :
      socket() returns -1 (Cannot allocate memory)

  An error message similar to the following may be written to the   vmkernel logs :

     socreate(type=2, proto=17) failed with error 55

  VMware would like to thank Jimmy Scott at inet-solutions.be for   reporting this issue to us.

  The Common Vulnerabilities and Exposures Project (cve.mitre.org) has   assigned the name CVE-2011-1785 to this issue.

b. Likewise package update    Updates to the vmware-esx-likewise-openldap and   vmware-esx-likewise-krb5 packages address several security issues.

  One of the vulnerabilities is specific to Likewise while the other   vulnerabilities are present in the MIT version of krb5.
  An incorrect assert() call in Likewise may lead to a termination   of the Likewise-open lsassd service if a username with an illegal   byte sequence is entered for user authentication when logging in to   the Active Directory domain of the ESXi/ESX host. This would lead to   a denial of service.
  The MIT-krb5 vulnerabilities are detailed in MITKRB5-SA-2010-007.

  The Common Vulnerabilities and Exposures project (cve.mitre.org) has   assigned the names CVE-2011-1786 (Likewise-only issue),   CVE-2010-1324, CVE-2010-1323, CVE-2010-4020, CVE-2010-4021 to these   issues.

c. ESX third-party update for Service Console kernel    The Service Console kernel is updated to include a fix for a   security issue.
    The Common Vulnerabilities and Exposures project (cve.mitre.org) has   assigned the name CVE-2010-2240 to this issue.

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- 随附的 MIT Kerberos 5 (krb5) 版本存在多种伪造漏洞。攻击者可利用这些问题模拟客户端、提升权限及泄露敏感信息。
 （CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021）

- 内核中的 do_anonymous_page() 函数存在一个因未正确分隔堆栈和堆而导致的本地任意代码执行漏洞。本地攻击者可利用此漏洞执行任意代码。(CVE-2010-2240)

- 存在一个拒绝服务漏洞，可允许远程攻击者耗尽可用的套接字，导致无法继续建立连接。(CVE-2011-1785)

- Likewise Open 中随附的 lsassd 版本存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过 Active Directory 登录尝试，提供含有无效字节序列的用户名，进而造成后台程序崩溃。(CVE-2011-1786)

a. ESX/ESXi 通訊端耗盡：藉由傳送惡意網路流量至 ESXi 或 ESX 主機，攻擊者可耗盡可用的通訊端，進而阻止進一步連線至主機。主機無法存取時，其虛擬機器將會持續執行並具備網路連線能力，但可能需要先將 ESXi 或 ESX 主機重新開機，才能再次連線至主機。

應用程式未正確關閉通訊端，導致 ESXi 和 ESX 主機可能會間歇性地失去連線能力。如果發生此情況，系統可能會將與下文類似的錯誤訊息寫入 vpxa 記錄：
socket() 傳回 -1 (無法配置記憶體)

系統可能會將與下文類似的錯誤訊息寫入 vmkernel 記錄：

socreate(type=2, proto=17) 失敗，錯誤 55

VMware 要感謝 inet-solutions.be 的 Jimmy Scott 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-1785。

b. Likewise 套件更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 套件的更新解決了數個安全性問題。

其中一個是與 Likewise 具體相關的弱點，其他弱點則會出現在 krb5 的 MIT 版本中。
 如果在登入 ESXi/ESX 主機的 Active Directory 網域時，以非法位元組序列輸入使用者名稱進行使用者驗證，則 Likewise 中不正確的 assert() 呼叫可能導致 Likewise-open lsassd 服務中止。這可導致拒絕服務。
 MITKRB5-SA-2010-007 會詳細說明 MIT-krb5 弱點。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1786 (僅限 Likewise 問題)、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021 給這些問題。

c. 服務主控台核心的 ESX 第三方更新：服務主控台核心經過更新，現已納入一個安全性問題的修正。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- 隨附的 MIT Kerberos 5 (krb5) 版本存在多個偽造弱點。攻擊者可惡意利用這些問題模擬用戶端、提升權限及洩漏敏感資訊。
 (CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021)

- do_anonymous_page() 函式中的核心存在一個因不當分隔堆疊和堆積而導致的本機任意程式碼執行弱點。本機攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2010-2240)

- 存在一個拒絕服務弱點，其允許遠端攻擊者耗盡可用的通訊端，進而防止進一步的連線。(CVE-2011-1785)

- Likewise Open 中隨附的 lsassd 版本存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，透過 Active Directory 登入嘗試，提供含有無效位元組序列的使用者名稱，進而造成程序損毀。(CVE-2011-1786)

a. ESX/ESXi 套接字耗尽：通过发送恶意网络流量到 ESXi 或 ESX 主机，攻击者可耗尽可用的套接字，进而阻止进一步连接到主机。主机无法存取时，其虚拟机将会持续运行并具备网络连接能力，但可能需要先将 ESXi 或 ESX 主机重新启动，才能再次连接到主机。

应用程序未正确关闭套接字，导致 ESXi 和 ESX 主机可能会间歇性地失去连接能力。如果发生此情况，系统可能会将与下文类似的错误消息写入 vpxa 日志：
socket() 传回 -1 (无法分配内存)

系统可能会将与下文类似的错误消息写入 vmkernel 日志：

socreate(type=2, proto=17) 失败，错误 55

VMware 在此感谢 inet-solutions.be 的 Jimmy Scott 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-1785。

b. Likewise 程序包更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 程序包的更新解决了数个安全问题。

其中一个是与 Likewise 具体相关的漏洞，其他漏洞则会出现在 krb5 的 MIT 版本中。
 如果在登入 ESXi/ESX 主机的 Active Directory 网域时，以非法字节序列输入用户名进行用户认证，则 Likewise 中不正确的 assert() 呼叫可能导致 Likewise-open lsassd 服务终止。这样可导致拒绝服务。
 MITKRB5-SA-2010-007 会详细说明 MIT-krb5 漏洞。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1786（仅限 Likewise 问题）、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021。

c. 服务控制台内核的 ESX 第三方更新：服务控制台内核经过更新，现已纳入一个安全问题的补丁。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます：

- バンドルされたバージョンの MIT Kerberos 5（krb5）に、複数の偽造脆弱性が存在します。攻撃者がこれらの問題を悪用して、クライアントになりすまし、権限を昇格し、機密情報を漏洩する可能性があります。
 （CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、 CVE-2010-4021）

- カーネルでは、スタックとヒープを不適切に分離しているため、do_anonymous_page() 関数にローカルな任意のコードの実行の脆弱性が存在します。ローカルの攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2010-2240）

- サービス拒否の脆弱性が存在するため、リモートの攻撃者が、利用できるソケットを使い果たすことで、それ以上の接続を阻止する可能性があります。（CVE-2011-1785）

- Likewise Open において、バンドルされたバージョンの lsassd に、サービス拒否の脆弱性が存在します。リモートの攻撃者が、これを悪用して、無効なバイトシーケンスを含むユーザー名を指定して Active Directory にログインを試みることで、デーモンをクラッシュさせる可能性があります。（CVE-2011-1786）

a. ESX/ESXiソケットの消費 悪意のあるネットワークトラフィックをESXiまたはESXホストに送信することにより、攻撃者が利用可能なソケットを消費し、ホストに対して追加の接続が行われるのを阻止する可能性があります。ホストがアクセスできない場合、仮想マシンが引き続き実行され、ネットワークの接続性が引き続き確保されます。しかし、ホストに再度接続するために、ESXi または ESX のホストの再起動が必要となる可能性があります。

 ESXi および ESX のホストが、ソケットを適切に閉じないアプリケーションのため、断続的に接続を失う可能性があります。これが発生すると、次のようなエラーメッセージが発生し、vpxa　ログに書き込まれる可能性があります：
      socket() returns -1（メモリを割り当てることができません）

  次のようなエラーメッセージが　vmkernel ログに書き込まれる可能性があります：

     socreate(type=2、proto=17) がエラー 55 で失敗しました

  VMware は、この問題を弊社に報告してくれた inet-solutions.be の Jimmy Scott 氏に感謝の意を表します。

  Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-1785 を割り当てています。

b. Likewise パッケージの更新 vmware-esx-likewise-openldap と vmware-esx-likewise-krb5 のパッケージの更新が、いくつかのセキュリティの問題に対処します。

  脆弱性の 1 つは Likewise 特有のものですが、他の脆弱性が krb5 の MIT バージョンに存在します。
  ESXi/ESX ホストのアクティブディレクトリのドメインにログインする際に、不正なバイトシーケンスのあるユーザー名がユーザー認証に入力されると、Likewise の不適切な assert() 呼び出しにより、Likewise が開いた lsassd サービスが終了する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。
  MIT-krb5の脆弱性がMITKRB5-SA-2010-007で説明されています。

  Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1786（Likewise のみの問題）、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021 という名前が割り当てられました。

c. サービスコンソールカーネルのESXサードパーティ更新 サービスコンソールカーネルが更新され、セキュリティの問題の修正が含まれました。
    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2240 の識別名を割り当てています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89676	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2011-0007) (remote check)	Nessus	Misc.	2016/3/4	2021/1/6	high
53592	VMSA-2011-0007 : VMware ESXi and ESX Denial of Service and third-party updates for Likewise components and ESX Service Console	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
89676	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0007)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
53592	VMSA-2011-0007：VMware ESXi 和 ESX 拒絕服務，以及 Likewise 元件和 ESX 服務主控台的第三方更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
89676	VMware ESX / ESXi 多個弱點 (VMSA-2011-0007) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
53592	VMSA-2011-0007：VMware ESXi 和 ESX 拒绝服务，以及 Likewise 组件和 ESX 服务控制台的第三方更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
89676	VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0007）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
53592	VMSA-2011-0007：VMware ESXi および ESX のサービス拒否、ならびに Likewise コンポーネントおよび ESX サービスコンソールのサードパーティの更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

high

medium