VMware ESX/ESXi CIM 服务多种漏洞
high Nessus 插件 ID 70448
语言：
简介
远程 VMware ESXi / ESX 主机缺少与安全有关的修补程序。描述
远程 VMware ESXi / ESX 主机可能受到以下漏洞的影响：- 存在缓冲区溢出缺陷，允许经过认证的远程攻击者执行任意代码。
(CVE-2013-3657)
- 存在一个目录遍历缺陷，允许远程攻击者删除任意文件。(CVE-2013-3658)
请注意，供应商尚未公开承认这些缺陷。
解决方案
据报告，供应商在以下版本中已静默修补这些问题：- ESX/ESXi 4.0：补丁 201203401
- ESX/ESXi 4.1：补丁 201201401
- ESXi 5.0：修补程序 201203101
另见
插件详情
严重性: High
ID: 70448
文件名: vmware_cim_services_rce.nasl
版本: 1.2
类型: local
发布时间: 2013/10/15
最近更新时间: 2018/8/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
漏洞信息
CPE: cpe:/o:vmware:esx:4.1, cpe:/o:vmware:esx:5.0, cpe:/o:vmware:esx:4.0
必需的 KB 项: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version, Host/VMware/esxupdate
易利用性: No known exploits are available
补丁发布日期: 2012/3/29
漏洞发布日期: 2013/8/24
参考资料信息
CVE: CVE-2013-3657, CVE-2013-3658