The remote host is running a Windows kernel version that is affected by multiple elevation of privilege vulnerabilities :

  - A vulnerability exists in the way that the Windows User     Mode Scheduler handles system requests that can be     exploited to execute arbitrary code in kernel mode.
    (CVE-2012-0217)

  - A vulnerability exists in the way that Windows handles     BIOS memory that can be exploited to execute arbitrary     code in kernel mode. (CVE-2012-1515)

远程主机正在运行的 Windows 内核版本受到多种权限升级漏洞的影响：

- Windows User Mode Scheduler 处理系统请求的方式中存在一个漏洞，可被利用于在内核模式中执行任意代码。
 (CVE-2012-0217)

- Windows 处理 BIOS 内存的方式中存在一个漏洞，可被利用于在内核模式中执行任意代码。(CVE-2012-1515)

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in the following components :

  - Kernel
  - krb5 telnet daemon

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Kernel
 - krb5 telnet daemon

a. VMware ROM Overwrite Privilege Escalation     A flaw in the way port-based I/O is handled allows for modifying    Read-Only Memory that belongs to the Virtual DOS Machine.
   Exploitation of this issue may lead to privilege escalation on    Guest Operating Systems that run Windows 2000, Windows XP    32-bit, Windows Server 2003 32-bit or Windows Server 2003 R2    32-bit.
    VMware would like to thank Derek Soeder of Ridgeway Internet    Security, L.L.C. for reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-1515 to this issue.
 b. ESX third-party update for Service Console kernel     The ESX Service Console Operating System (COS) kernel is updated    to kernel-400.2.6.18-238.4.11.591731 to fix multiple security    issues in the COS kernel.
    The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2011-2482, CVE-2011-3191 and    CVE-2011-4348 to these issues.
 c. ESX third-party update for Service Console krb5 RPM     This patch updates the krb5-libs and krb5-workstation RPMs to    version 1.6.1-63.el5_7 to resolve a security issue.
    By default, the affected krb5-telnet and ekrb5-telnet services    do not run. The krb5 telnet daemon is an xinetd service.  You    can run the following commands to check if krb5 telnetd is    enabled :

     /sbin/chkconfig --list krb5-telnet      /sbin/chkconfig --list ekrb5-telnet      The output of these commands displays if krb5 telnet is enabled.
     You can run the following commands to disable krb5 telnet    daemon :

     /sbin/chkconfig krb5-telnet off      /sbin/chkconfig ekrb5-telnet off     The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2011-4862 to this issue.

a. VMware ROM 覆寫權限提升 在處理連接埠式 I/O 的方式中有一個瑕疵，可允許修改屬於虛擬 DOS 機器的唯讀記憶體。
   惡意利用此問題可能導致執行 Windows 2000、Windows XP 32 位元、Windows Server 2003 32 位元或 Windows Server 2003 R2 32 位元的來賓作業系統權限提升。
    VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1515 指派給此問題。
 b. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-400.2.6.18-238.4.11.591731，其可解決 COS 核心中的多個安全性問題。
    Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2482、CVE-2011-3191 和 CVE-2011-4348 指派給這些問題。
 c. 服務主控台 krb5 RPM 的 ESX 第三方更新 此修補程式將 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-63.el5_7 版以解決一個安全性問題。
    根據預設，受影響的 krb5-telnet 與 ekrb5-telnet 服務不會執行。krb5 telnet 程序是 xinetd 服務。您可以執行下列命令以檢查是否啟用了 krb5 telnetd：

     /sbin/chkconfig--listkrb5-telnet/sbin/chkconfig--list ekrb5-telnet 輸出這些命令會顯示是否啟用了 krb5 telnet。
     您可以執行下列命令來停用 krb5 telnet 程序：

     /sbin/chkconfig krb5-telnet off /sbin/chkconfig ekrb5-telnet off Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-4862 指派給此問題。

リモートホストは、複数の権限昇格の脆弱性の影響を受ける Windows カーネルのバージョンを実行しています。

- カーネルモードで任意のコード実行に悪用される可能性があるシステムリクエストを Windows User Mode Scheduler が処理する方法で脆弱性が存在します。
 （CVE-2012-0217）

- カーネルモードで任意のコード実行に悪用される可能性がある BIOS メモリを Windows が処理する方法で脆弱性が存在します。（CVE-2012-1515）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- カーネル
 - krb5 telnet デーモン

a. VMware ROM上書きによる権限昇格 ポートベースのI/Oが処理される方法にある欠陥により、仮想DOSマシンに属する読み取り専用のメモリが修正されることが可能です。
   この問題を悪用することにより、Windows 2000、Windows XP 32 ビット版、Windows Server 2003 32 ビット版、Windows Server 2003 R2 32 ビット版を実行するゲストオペレーティングシステムで権限昇格は引き起こされる可能性があります。
    VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1515 の識別名を割り当てています。
 b. サービスコンソールカーネル用の ESX サードパティ更新。ESX サービスコンソールオペレーティングシステム（COS）カーネルは、COS カーネルの複数のセキュリティの問題を修正するために kernel-400.2.6.18-238.4.11.591731 に更新されました。
    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-2482、CVE-2011-3191、CVE-2011-4348 という名前を割り当てました。
 c. サービスコンソールkrb5 RPMのESXサードパーティ更新。このパッチは、krb5-libsとkrb5-workstationのRPMをバージョン 1.6.1-63.el5_7へ更新し、セキュリティ問題を解決します。
    デフォルトでは、影響を受ける krb5-telnet と ekrb5-telnet サービスは実行されません。krb5 telnet デーモンは xinetd サービスです。次のコマンドを実行し、krb5 telnetd が有効になっていることをチェックできます：

     /sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet。krb5 telnetが有効の場合に、これらのコマンドの出力が表示されます。
     次のコマンドを実行して、krb5 telnet デーモンを無効にできます。

     /sbin/chkconfig krb5-telnet がオフ /sbin/chkconfig ekrb5-telnet がオフ Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に CVE-2011-4862 という名前を割り当てました。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- 核心
 - krb5 telnet 程序

遠端主機正在執行受到多個權限提升弱點影響的 Windows 核心版本。

- Windows User Mode Scheduler 處理系統要求的方式存在一個弱點，其可遭到惡意利用，從而在核心模式中執行任意程式碼。
 (CVE-2012-0217)

- Windows 處理 BIOS 記憶體的方式存在一個弱點，其可遭到惡意利用，從而在核心模式中執行任意程式碼。(CVE-2012-1515)

a. VMware ROM 覆盖权限升级 基于端口的 I/O 的处理方式中存在缺陷，可允许修改属于 DOS 虚拟机的只读内存。
   此问题的利用可导致在运行 Windows 2000、Windows XP 32 位、Windows Server 2003 32 位或 Windows Server 2003 R2 32 位的客户机操作系统上提升权限。
    VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1515。
 B. 服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核更新到 kernel-400.2.6.18-238.4.11.591731，修复了 COS 内核中的多种安全问题。
    通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-2482、CVE-2011-3191 和 CVE-2011-4348。
 c. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新 此修补程序用于将 krb5-libs 和 krb5-workstation RPM 更新到版本 1.6.1-63.el5_7，以解决安全问题。
    默认情况下，受影响的 krb5-telnet 和 ekrb5-telnet 服务不运行。krb5 telnet 后台程序是一项 xinetd 服务。您可以运行以下命令来检查 krb5 telnetd 是否启用：

     /sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet 这些命令的输出将显示是否启用了 krb5 telnet。
     您可以运行以下命令来禁用 krb5 telnetd 后台程序：

     /sbin/chkconfig krb5-telnet off /sbin/chkconfig ekrb5-telnet off 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-4862。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59460	MS12-042: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (2711167)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2019/12/4	high
59460	MS12-042：Windows 内核中的漏洞可允许权限提升 (2711167)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2019/12/4	high
89107	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2012-0006) (remote check)	Nessus	Misc.	2016/3/3	2021/1/6	critical
89107	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0006)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
58535	VMSA-2012-0006 : VMware Workstation, ESXi, and ESX address several security issues	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
58535	VMSA-2012-0006：VMware Workstation、ESXi 與 ESX 解決數個安全性問題	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
59460	MS12-042：Windows カーネルの権限昇格可能な脆弱性（2711167）	Nessus	Windows : Microsoft Bulletins	2012/6/13	2019/12/4	high
89107	VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0006）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
58535	VMSA-2012-0006 : VMware Workstation、ESXi および ESX ではいくつかのセキュリティ問題が対処されています	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
89107	VMware ESX / ESXi 多個弱點 (VMSA-2012-0006) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
59460	MS12-042：Windows 核心中的弱點可能導致權限提升 (2711167)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2019/12/4	high
58535	VMSA-2012-0006 ：VMware Workstation、ESXi 和 ESX 地址多个安全问题	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high

检测

插件搜索

high

high

critical

critical

high

high

high

critical

high

critical

high

high