a. ESXi 4.1 更新安装程序 SFCB 身份验证缺陷

   在某些条件下，将 ESXi 3.5 或 ESXi 4.0 主机升级到 ESXi 4.1 的 ESXi 4.1 安装程序未正确处理 SFCB 身份验证模式。其结果是 SFCB 身份验证允许使用任何用户名和密码组合登录。

   如果应用以下所有内容，则 ESXi 4.1 主机将受到影响：
   - ESXi 4.1 已从 ESXi 3.5 或 ESXi 4.0 升级。
   - SFCB 配置文件 /etc/sfcb/sfcb.cfg 已在升级之前修改。
   - sfcbd 后台程序正在运行（sfcbd 在默认情况下默认）。

   VMware 知识库文章 KB 1031761 中介绍了可以应用到 ESXi 4.1 的变通方案

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-4573。

检测

VMSA-2010-0020 : VMware ESXi 4.1 更新安装程序 SFCB 身份验证缺陷

high Nessus 插件 ID 99166

版本 3.4