The version of VMware vCenter installed on the remote host is 4.1 before update 3 or 5.0 before Update 2.  Such versions are potentially affected by a denial of service vulnerability due to an issue in webservice logging.  By exploiting this flaw, a remote, unauthenticated attacker could crash the affected host.

a. vCenter Server Appliance のディレクトリトラバーサル

vCenter Server Appliance（vCSA）には、ディレクトリトラバーサルの脆弱性があります。これにより、認証されたリモートユーザーが任意のファイルを取得することが可能です。この問題を悪用することで、サーバーに保存されている機密情報が漏洩する可能性があります。

VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-6324 の識別名を割り当てています。

b. vCenter Server Appliance の任意のファイルのダウンロード

vCenter Server Appliance（vCSA）には、XML 解析の脆弱性があります。これにより、認証されたリモートユーザーが任意のファイルを取得することが可能です。この問題を悪用することで、サーバーに保存されている機密情報が漏洩する可能性があります。

VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-6325 の識別名を割り当てています。

c. ESX glibc パッケージへの更新

ESX glibc パッケージがバージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406、および CVE-2012-3480 という名前が割り当てられました。

d. vCenter Server および vCSA の Web サービスのログのサービス拒否

vCenter Server および vCenter Server Appliance（vCSA）の両方に、認証されていないリモートユーザーが、異常に大きいログエントリを作成することを可能にする脆弱性があります。攻撃者がこの問題を悪用して、vCenter ホストまたはアプライアンス VM のシステムボリュームをいっぱいにして、サービス拒否状態を作り出す可能性があります。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-6326 の識別名を割り当てています。

遠端主機上安裝的 VMware vCenter 版本為 Update 3 之前的 4.1 版或 Update 2 之前的 5.0 版。這些版本可能受到拒絕服務弱點影響，這是 webservice 記錄中的問題所致。藉由惡意利用此瑕疵，未經驗證的遠端攻擊者可損毀受影響的主機。

a. vCenter Server Appliance directory traversal

   The vCenter Server Appliance (vCSA) contains a directory    traversal vulnerability that allows an authenticated    remote user to retrieve arbitrary files. Exploitation of    this issue may expose sensitive information stored on the    server. 

   VMware would like to thank Alexander Minozhenko from ERPScan for    reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-6324 to this issue.

 b. vCenter Server Appliance arbitrary file download

   The vCenter Server Appliance (vCSA) contains an XML parsing    vulnerability that allows an authenticated remote user to    retrieve arbitrary files.  Exploitation of this issue may    expose sensitive information stored on the server.

   VMware would like to thank Alexander Minozhenko from ERPScan for    reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-6325 to this issue.

 c. Update to ESX glibc package

   The ESX glibc package is updated to version glibc-2.5-81.el5_8.1    to resolve multiple security issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-5029, CVE-2009-5064,    CVE-2010-0830, CVE-2011-1089, CVE-2011-4609, CVE-2012-0864    CVE-2012-3404, CVE-2012-3405, CVE-2012-3406 and CVE-2012-3480    to these issues.

 d. vCenter Server and vCSA webservice logging denial of service

   The vCenter Server and vCenter Server Appliance (vCSA) both    contain a vulnerability that allows unauthenticated remote    users to create abnormally large log entries.  Exploitation    of this issue may allow an attacker to fill the system volume    of the vCenter host or appliance VM and create a    denial-of-service condition. 

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-6326 to this issue.

远程主机上安装的 VMware vCenter 版本为 update 3 之前的 4.1 或 Update 2 之前的 5.0。由于 webservice 日志记录中的问题，此类版本可能会受到拒绝服务漏洞的影响。通过利用此缺陷，未经认证的远程攻击者可使受影响的主机崩溃。

リモートホストにインストールされているVMware vCenterのバージョンは、更新3前の4.1、または更新2前の5.0です。このバージョンは、Webサービスのロギングの問題によるサービス拒否の脆弱性の影響を受ける可能性があります。認証されていないリモート攻撃者は、この欠陥を悪用することで、影響を受けるホストをクラッシュすることがあります。

a. vCenter Server Appliance 目录遍历

vCenter Server Appliance (vCSA) 包含一个目录遍历漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6324。

b. vCenter Server Appliance 任意文件下载

vCenter Server Appliance (vCSA) 包含一个 XML 解析漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6325。

c. ESX glibc 程序包的更新

ESX glibc 程序包已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480。

d. vCenter Server 和 vCSA webservice 日志记录拒绝服务

vCenter Server 和 vCenter Server Appliance (vCSA) 同时包含一个漏洞，允许未经认证的远程用户创建异常大的日志条目。利用此问题可允许攻击者填满 vCenter 主机或设备 VM 的系统卷并造成拒绝服务情况。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6326。

a. vCenter Server Appliance 目錄遊走

vCenter Server Appliance (vCSA) 含有一個目錄遊走弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6324 指派給此問題。

b. vCenter Server Appliance 任意檔案下載

vCenter Server Appliance (vCSA) 含有一個 XML 剖析弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6325 指派給此問題。

c. ESX glibc 套件的更新

ESX glibc 套件已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480 給這些問題。

d. vCenter Server 和 vCSA webservice 記錄拒絕服務

vCenter Server 和 vCenter Server Appliance (vCSA) 都含有一個可讓未經驗證的遠端使用者建立異常大的記錄項目的弱點。惡意利用此問題可能會允許攻擊者填滿 vCenter 主機或應用裝置 VM 的系統磁碟區，並導致拒絕服務情形。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6326 指派給此問題。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65209	VMware vCenter Server Denial of Service (VMSA-2012-0018)	Nessus	Misc.	2013/3/12	2018/11/15	high
63332	VMSA-2012-0018：vCSA および ESXi に対する VMware セキュリティ更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
65209	VMware vCenter Server 拒絕服務 (VMSA-2012-0018)	Nessus	Misc.	2013/3/12	2018/11/15	high
63332	VMSA-2012-0018 : VMware security updates for vCSA and ESXi	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
65209	VMware vCenter Server 拒绝服务 (VMSA-2012-0018)	Nessus	Misc.	2013/3/12	2018/11/15	high
65209	VMware vCenter サーバーのサービス拒否（VMSA-2012-0018）	Nessus	Misc.	2013/3/12	2018/11/15	high
63332	VMSA-2012-0018：vCSA 和 ESXi 的 VMware 安全更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
63332	VMSA-2012-0018：vCSA 和 ESXi 的 Vmware 安全性更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high