远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- 存在多个与 OpenSSL 有关的错误，可允许信息泄露或拒绝服务攻击。（CVE-2013-0166、CVE-2013-0169）

- libxml2 库中存在一个与 XML 内部实体扩展有关的错误。攻击者可利用此缺陷造成拒绝服务。(CVE-2013-0338)

- 存在一个与“hostd-vmdb”有关的不明错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-5970)

- 在处理某些虚拟机文件说明符时存在一个错误。这可能导致拥有“添加现有磁盘”的非权限用户获取读写任意文件的权利可能导致在主机重新启动后执行任意代码。
 (CVE-2013-5973)

- 处理网络文件复制 (NFC) 流量时存在空指针取消引用缺陷。如果攻击者拦截并修改 NFC 流量，此问题可能导致拒绝服务。(CVE-2014-1207)

- 在处理无效端口时存在拒绝服务漏洞，可能导致来宾用户破坏 VMX 流程。(CVE-2014-1208)

a. VMware ESXi 和 ESX 在 hostd-vmdb 中包含一个漏洞。

要利用此漏洞，攻击者必须拦截并修改管理流量。利用此问题可能导致 hostd-vmdb 服务的拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5970。

b. VMware vSphere Web Client Server 会话固定漏洞 VMware vSphere Web Client Server 在会话 ID 的处理中包含一个漏洞。要利用此漏洞，攻击者必须知道经过认证的用户的有效会话 ID。利用此问题可能导致权限提升。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。

VMware 在此感谢 DSecRG 的 Alexey Tyurin 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5971。

c. vCenter 和 Update Manager，Oracle JRE Update 1.6.0_51。
 Oracle JRE 更新到版本 1.6.0_51，解决了较早的 Oracle JRE 版本中存在的多种安全问题。

Oracle 在 2013 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.6.0_51 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到 hostd-vmdb 中的拒绝服务漏洞影响。远程攻击者可利用此缺陷造成拒绝服务。此外，多个 Java Runtime Environment (JRE) 组件中存在多种漏洞，其中包括远程代码执行漏洞。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70879	ESXi 5.0 < Build 1311175 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2022/12/5	medium
70527	VMSA-2013-0012：VMware vSphere 更新解决多种漏洞	Nessus	VMware ESX Local Security Checks	2013/10/20	2021/1/6	high
89668	VMware ESX / ESXi 多个漏洞 (VMSA-2013-0012)（远程检查）	Nessus	Misc.	2016/3/4	2022/3/29	critical

检测

插件搜索

medium

high

critical