a. VMware ESXi 和 ESX NFC 协议未处理异常

VMware ESXi 和 ESX 在网络文件复制 (NFC) 协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须拦截并修改 ESXi/ESX 与客户端之间的 NFC 流量。利用此问题可能导致拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中

VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1661。

检测

VMSA-2013-0011：VMware ESXi 和 ESX 解决了一个 NFC 协议未处理的异常

medium Nessus 插件 ID 69550

未找到变更日志