リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2009-5029）

  - 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

  - ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
    （CVE-2010-0830）

  - OpenSSL および回避策「SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG」に関連する弱点があることにより、キャッシュ済みの弱い暗号パッケージにダウングレードできることがあります。
    （CVE-2010-4180）

  - OpenSSL および「J-PAKE」プロトコルに関連するエラーがあることにより、認証をバイパスできることがあります。
    （CVE-2010-4252）

  - OpenSSL および「ClientHello」ハンドシェイクメッセージに関連するエラーがあることにより、サービス拒否攻撃をできることがあり、情報漏洩の可能性があります。
    （CVE-2011-0014）

  - glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

  - libpng ライブラリのファイル「pngset.c」の関数「png_set_text_2」にエラーがあることにより、任意のコードを実行できることがあります。（CVE-2011-3048）

  - OpenSSL、Datagram Transport Layer Security 実装、および MAC チェックに関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4108）

  - OpenSSL およびポリシーチェックに関連するダブルフリーエラーが存在することにより、未特定の影響があります。
    （CVE-2011-4109）

  - OpenSSL、SSL 3.0 実装、およびデータ構造の初期化に関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4576）

  - OpenSSL、X.509 証明書、および「自立システム」識別子に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4577）

  - glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

  - OpenSSL、「サーバーゲート暗号化」実装、およびハンドシェイクの再開に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2011-4619）

  - OpenSSL および Datagram Transport Layer Security アプリケーションに関連する領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2012-0050）

  - glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

  - ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2013-1659）

a. VMware vCenter、ESXi、ESX NFC プロトコルのメモリ破損脆弱性

VMware vCenter Server、ESXi、ESX には、ネットワークファイルコピー（NFC）プロトコルの処理について脆弱性があります。この脆弱性を悪用するには、攻撃者は、vCenter Server とクライアント、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、コードの実行を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1659 の識別名を割り当てています。

b. VirtualCenter、ESX および ESXi Oracle（Sun）JRE 更新 1.5.0_38

Oracle（Sun）JRE がバージョン 1.5.0_38 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。

Oracle は、JRE 1.5.0_38 で対処されている CVE 識別子を、2012 年 10 月の Oracle Java SE Critical Patch Update アドバイザリで文書化しています。

c. ESX サービスコンソール OpenSSL RPM への更新

サービスコンソールである OpenSSL RPM は、複数のセキュリティ問題を解決するためにバージョン openssl-0.9.7a.33.28.i686 に更新されています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- libpng ライブラリの「png_set_text_2」関数に、メモリ破損や任意のコードの実行を可能にする入力検証のエラーが存在します。
 (CVE-2011-3048)

- 仮想マシン通信インターフェイス（VMCI）に権限昇格の脆弱性が存在します。ローカルの攻撃者がコントロールコードを通じてこれを悪用し、割り当て済みのメモリを変更し、権限を昇格させる可能性があります。(CVE-2013-1406)

- ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、DoS 攻撃（サービス拒否攻撃）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1659)

リモートホストにインストールされている VMware vCenter のバージョンは、4.0 の Update 4b より前、5.0 の Update 2 より前、または 5.1 の Update 5.1.0b より前です。このようなバージョンは、Web サービスのロギングの問題により、サービス拒否の脆弱性の影響を受ける可能性があります。認証されていないリモート攻撃者は、この欠陥を悪用することで、影響を受けるホストをクラッシュすることがあります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Java Runtime Environment（JRE）
 - Network File Copy（NFC）Protocol
 - OpenSSL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70885	ESXi 5.0 < ビルド 912577 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/11/15	high
64812	VMSA-2013-0003：VMware vCenter Server、ESXi、ESX は、NFC プロトコルメモリ破損およびサードパーティライブラリのセキュリティ問題に対処します。	Nessus	VMware ESX Local Security Checks	2013/2/22	2021/1/6	high
70888	ESXi 5.1 < ビルド 911593 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2019/9/24	high
65223	VMware vCenter サーバーの NFC プロトコルによるコード実行（VMSA-2013-0003）	Nessus	Misc.	2013/3/13	2018/8/6	high
89663	VMware ESX / ESXi NFC およびサードパーティライブラリの複数の脆弱性（VMSA-2013-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/3/29	critical

検出

プラグインの検索

high

high

high

high

critical