远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- get_input_token() 函数中的 MIT Kerberos SPNEGO 实现存在一个越界读取错误。
 远程攻击者可利用此错误，通过特别构建的长度值，造成拒绝服务或取得敏感信息的访问权限。(CVE-2009-0844)

- 使用 SPNEGO 时，spnego_gss_accept_sec_context() 函数的 MIT Kerberos 存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过“negTokenInit”标记内“reqFlags”字段中的无效 ContextFlags 数据，造成拒绝服务。
 (CVE-2009-0845)

- asn1_decode_generaltime() 函数中的 MIT Kerberos ASN.1 GeneralizedTime 解码器存在一个缺陷。远程攻击者可利用此缺陷，通过涉及无效 DER 编码的矢量，释放未初始化的指针，从而导致拒绝服务或执行任意代码。(CVE-2009-0846)

检测

VMware ESX 多种漏洞 (VMSA-2009-0008)（远程检查）

critical Nessus 插件 ID 89114

未找到变更日志