远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- libexpat 库 lib/xmltok.c 文件的 big2_toUtf8() 函数中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过包含畸形 UTF-8 序列的 XML 文档，导致缓冲区读取越界，从而造成应用程序崩溃。
 (CVE-2009-3560)

- libexpat 库 lib/xmltok.c 文件的 updatePosition() 函数中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过包含畸形 UTF-8 序列的 XML 文档，导致缓冲区读取越界，从而造成应用程序崩溃。
 (CVE-2009-3720)

- bzip2 和 libbzip2 库的 decompress.c 文件的 BZ2_decompress() 函数中存在整数溢出情况。远程攻击者可利用此问题，通过构建的压缩文件，造成拒绝服务或执行任意代码。
 (CVE-2010-0405)

- 由于 audioop.c 文件中的多个整数溢出情况，audioop 模块中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过大型拆分或参数，造成缓冲区溢出，从而导致应用程序崩溃。
 (CVE-2010-1634)

- 由于无法验证尺寸参数与字节字符串长度之间的关系，audioop 模块中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的参数，造成内存损坏，从而导致应用程序崩溃。(CVE-2010-2089)

- 由于处理了指定重定向到文件的位置标头，urllib 和 urllib2 模块中存在一个缺陷。远程攻击者可利用此缺陷，通过构建的 URL，获取敏感信息或造成拒绝服务。(CVE-2011-1521)

- 由于在 VMware Tools 文件夹中使用了错误的 ACL，存在一个权限升级漏洞。邻近网络上具有客户机操作系统访问权限的攻击者可利用此漏洞获取对客户机操作系统的提升权限。
 (CVE-2012-1518)

检测

ESXi 5.0 < Build 608089 多种漏洞（远程检查）

high Nessus 插件 ID 70881

未找到变更日志