远程 VMware ESXi 5.1 主机受到以下安全漏洞影响：

- 在 __tzfile_read() 函数的 glibc 库中存在整数溢出情况，可导致拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中存在一个与已修改的加载程序和“LD_TRACE_LOADED_OBJECTS”检查有关的错误，可导致任意代码执行。此问题在 glibc 的创建者中有争议。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函数中存在一个整数符号错误，可导致任意代码执行。(CVE-2010-0830)

- addmntent() 函数的 glibc 库中存在一个错误，可导致“/etc/mtab”文件损坏。(CVE-2011-1089)

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个错误，可导致敏感信息泄露。(CVE-2011-1202)

- 由于未正确验证用户提供的输入，xmlXPtrEvalXPtrPart() 函数中存在差一溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2011-3102)

- xsltCompilePatternInternal() 函数的 libxslt 库中存在一个越界读取错误，可导致拒绝服务。(CVE-2011-3970)

- svc_run() 函数的 glibc 库中存在一个错误，可导致拒绝服务。
 (CVE-2011-4609)

- printf() 函数的 glibc 库中存在一个与“nargs”解析有关的溢出错误，可导致任意代码执行。(CVE-2012-0864)

- 由于处理超长字符串时未正确验证用户提供的输入，存在多种整数溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2012-2807)

- “IS_XSLT_ELEM”宏和 xsltApplyTemplates() 函数中存在多种类型混淆错误，可导致拒绝服务或敏感信息泄露。（CVE-2012-2825、CVE-2012-2871）

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个释放后使用错误，可导致拒绝服务或任意代码执行。
 (CVE-2012-2870)

- glibc 中存在多种格式字符串错误，可导致任意代码执行。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

- glibc 函数 strtod()、strtof()、strtold() 和 strtod_l() 中存在多种溢出错误，可导致任意代码执行。(CVE-2012-3480)

- 由于对未包含本预期包含的空格的字符串的解析不正确，libxml2 捆绑库中存在基于堆的下溢情况。远程攻击者可利用此问题，通过特别构建的 XML 文档，造成拒绝服务或执行任意代码。(CVE-2012-5134)

- 由于未正确处理某些虚拟机文件描述符所导致的一个任意文件修改漏洞。本地攻击者可利用此漏洞读取或修改任意文件。(CVE-2013-5973)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到任意文件修改漏洞的影响，这是因为不当处理某些虚拟机文件描述符所导致。本地攻击者可利用此漏洞读取或修改任意文件。

a. 通过 vCenter Server 造成的 VMware ESXi 和 ESX 未经授权的文件访问

远程 VMware ESXi 5.1 主机在处理某些虚拟机文件描述符时受到错误的影响。这可能导致拥有“添加现有磁盘”权限的非特权用户获取读写任意文件的权限可能导致在主机重新启动后执行任意代码。

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- 存在多个与 OpenSSL 有关的错误，可允许信息泄露或拒绝服务攻击。（CVE-2013-0166、CVE-2013-0169）

- libxml2 库中存在一个与 XML 内部实体扩展有关的错误。攻击者可利用此缺陷造成拒绝服务。(CVE-2013-0338)

- 存在一个与“hostd-vmdb”有关的不明错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-5970)

- 在处理某些虚拟机文件说明符时存在一个错误。这可能导致拥有“添加现有磁盘”的非权限用户获取读写任意文件的权利可能导致在主机重新启动后执行任意代码。
 (CVE-2013-5973)

- 处理网络文件复制 (NFC) 流量时存在空指针取消引用缺陷。如果攻击者拦截并修改 NFC 流量，此问题可能导致拒绝服务。(CVE-2014-1207)

- 在处理无效端口时存在拒绝服务漏洞，可能导致来宾用户破坏 VMX 流程。(CVE-2014-1208)

远程 VMware ESXi 5.5 主机在处理某些虚拟机文件描述符时受到错误的影响。这可能导致拥有“添加现有磁盘”权限的非特权用户获取读写任意文件的权限可能导致在主机重新启动后执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70886	ESXi 5.1 < Build 1063671 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	medium
89671	VMware ESX / ESXi 任意文件修改 (VMSA-2013-0016)（远程检查）	Nessus	Misc.	2016/3/4	2018/11/15	medium
71617	VMSA-2013-0016 : 通过 vCenter Server 和 ESX 造成的 VMware ESXi 和 ESX 未经授权的文件访问	Nessus	VMware ESX Local Security Checks	2013/12/23	2021/1/6	medium
71773	ESXi 5.1 < 版本 1312873 文件描述符权限升级（远程检查）	Nessus	Misc.	2013/12/31	2018/8/6	medium
70879	ESXi 5.0 < Build 1311175 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2022/12/5	medium
71774	ESXi 5.5 < 版本 1474526 文件描述符权限升级（远程检查）	Nessus	Misc.	2013/12/31	2018/8/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium