a. VMware ESXi and ESX NFC NULL pointer dereference

      VMware ESXi and ESX contain a NULL pointer dereference in       the handling of the Network File Copy (NFC) traffic. To       exploit this vulnerability, an attacker must intercept and       modify the NFC traffic between ESXi/ESX and the client.        Exploitation of the issue may lead to a Denial of Service.

      To reduce the likelihood of exploitation, vSphere components        should be deployed on an isolated management network.
           VMware would like to thank Alex Chapman of Context Information       Security for reporting this issue to us.

      The Common Vulnerabilities and Exposures project (cve.mitre.org) has       assigned the name CVE-2014-1207 to this issue.

b. VMware VMX process denial of service vulnerability

      Due to a flaw in the handling of invalid ports, it is possible       to cause the VMX process to fail. This vulnerability may allow a       guest user to affect the VMX process resulting in a partial denial of       service on the host.

      VMware would like to thank Recurity Labs GmbH and the Bundesamt       Sicherheit in der Informationstechnik (BSI) for reporting this       issue to us

      The Common Vulnerabilities and Exposures project (cve.mitre.org) has       assigned the name CVE-2014-1208 to this issue.

c. VMware vCloud Director Cross Site Request Forgery (CSRF)

      VMware vCloud Director contains a vulnerability in the Hyper Text Transfer       Protocol (http) session management. An attacker may trick an authenticated       user to click a malicious link, which would result in the user being logged       out. The user is able to immediately log back into the system. 

      VMware would like to thank Mattia Folador for reporting this issue to us.

      The Common Vulnerabilities and Exposures project (cve.mitre.org) has       assigned the name CVE-2014-1211 to this issue.

The version of VMware vCloud Director installed on the remote host is 5.1.x prior to 5.1.3. It is, therefore, affected by a cross-site request forgery (XSRF) vulnerability due to an error in HTTP session management. A remote attacker can exploit this, by convincing a user to follow specially crafted link, to cause the user to be logged out.
Note that the victimized user would be able to immediately log back into the system.

a. VMware ESXi および ESX NFC の NULL ポインターデリファレンス

Network File Copy（NFC）トラフィックの処理において、VMware ESXi および ESX に NULL ポインターデリファレンスが存在します。この脆弱性を悪用するには、攻撃者は、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、サービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1207 の識別名を割り当てています。

b. VMware VMX プロセスのサービス拒否の脆弱性

無効なポートの処理に欠陥があるため、VMX プロセスが失敗する可能性があります。この脆弱性により、ゲストユーザーが VMX プロセスに影響を与える可能性があり、その結果、ホストで部分的なサービス拒否が発生する可能性があります。

VMware は、この問題を報告してくれた Recurity Labs GmbH および Bundesamt Sicherheit in der Informationstechnik（BSI）に感謝の意を表します

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1208 の識別名を割り当てています。

c. VMware vCloud Director のクロスサイトリクエスト偽造（CSRF）

VMware vCloud Director には、Hyper Text Transfer Protocol（http）のセッション管理に脆弱性が存在します。攻撃者が認証されているユーザーを騙して、悪意のあるリンクをクリックさせる可能性があります。これにより、ユーザーがログアウトされます。ユーザーはすぐにシステムにログインし直すことができます。

VMware は、この問題を報告してくれた Mattia Folador 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1211 の識別名を割り当てています。

远程主机上安装的 VMware vCloud Director 版本为低于 5.1.3 的 5.1.x。因此，该应用程序受到跨站请求伪造 (XSRF) 漏洞的影响，这是 HTTP 会话管理中的错误所致。远程攻击者可利用此漏洞，通过诱使用户访问特别构建的链接，导致用户被注销。
请注意，受害用户能够立即再次登录系统。

遠端主機上安裝的 VMware vCloud Director 版本為比 5.1.3 舊的 5.1.x 版。因此，會受到跨網站要求偽造 (XSRF) 弱點影響，這是 HTTP 工作階段管理中的一個錯誤所致。遠端攻擊者可利用此弱點，透過誘騙使用者遵循特別建構的連結，造成使用者登出。
請注意，受害使用者將能夠立即登入回系統。

リモートホストにインストールされている VMware vCloud Director のバージョンは、5.1.3 より前の 5.1.x です。このため、HTTPセッション管理によるクロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。リモートの攻撃者は、これを悪用して、ユーザーに特別に細工されたリンクをたどらせることで、ユーザーがログアウトする可能性があります。
注意：被害を受けたユーザーはすぐにシステムにログインし直すことができます。

a. VMware ESXi 與 ESX NFC NULL 指標解除參照

VMware ESXi 與 ESX 在網路檔案複製 (NFC) 流量的處理中包含一個 NULL 指標解除參照問題。若要惡意利用此弱點，攻擊者必須攔截及修改 ESXi/ESX 和用戶端之間的 NFC 流量。惡意利用此問題可導致拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1207 指派給此問題。

b. VMware VMX 處理程序拒絕服務弱點

由於處理無效連接埠時存在一個瑕疵，可能造成 VMX 處理程序失敗。這個弱點可能會讓來賓使用者影響 VMX 處理程序，進而導致主機上發生部分拒絕服務。

VMware 要感謝 Recurity Labs GmbH 和 der Informationstechnik (BSI) 中的 Bundesamt Sicherheit 向我們報告此問題

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1208 指派給此問題。

c. VMware vCloud Director 跨網站要求偽造 (CSRF)

VMware vCloud Director 在超文字傳輸通訊協定 (http) 工作階段管理中包含一個弱點。攻擊者可誘騙經驗證的使用者按一下惡意連結，而導致使用者登出。使用者能夠立即登入回系統。

VMware 要感謝 Mattia Folador 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-1211 指派給此問題。

a. VMware ESXi 和 ESX NFC 空指针取消引用

VMware ESXi 和 ESX 在网络文件复制 (NFC) 流量的处理中包含空指针取消引用。要利用此漏洞，攻击者必须拦截并修改 ESXi/ESX 与客户端之间的 NFC 流量。利用此问题可能导致拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1207。

b. VMware VMX 进程拒绝服务漏洞

由于在无效端口的处理中存在缺陷，可能导致 VMX 进程失败。此漏洞可允许客户机用户影响 VMX 进程，从而导致主机上的部分拒绝服务。

VMware 在此感谢 Recurity Labs GmbH 和 Bundesamt Sicherheit in der Informationstechnik (BSI) 向我们报告此问题

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1208。

c. VMware vCloud Director 跨站请求伪造 (CSRF)

VMware vCloud Director 在超文本传输协议 (http) 会话管理中包含漏洞。攻击者可诱骗经认证的用户点击恶意链接，这会导致此用户被注销。用户能够立即再次登录系统。

VMware 在此感谢 Mattia Folador 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1211。

ID	Name	Product	Family	Published	Updated	Severity
72006	VMSA-2014-0001 : VMware Workstation, Player, Fusion, ESXi, ESX and vCloud Director address several security issues	Nessus	VMware ESX Local Security Checks	1/17/2014	1/6/2021	medium
72119	VMware vCloud Director 5.1.x < 5.1.3 Logout XSRF (VMSA-2014-0001)	Nessus	Misc.	1/24/2014	10/25/2021	medium
72006	VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX および vCloud Director ではいくつかのセキュリティ問題が対処されています	Nessus	VMware ESX Local Security Checks	1/17/2014	1/6/2021	medium
72119	VMware vCloud Director 5.1.x < 5.1.3 注销 XSRF (VMSA-2014-0001)	Nessus	Misc.	1/24/2014	10/25/2021	medium
72119	VMware vCloud Director 5.1.x < 5.1.3 登出 XSRF (VMSA-2014-0001)	Nessus	Misc.	1/24/2014	10/25/2021	medium
72119	VMware vCloud Director 5.1.x < 5.1.3 ログアウトXSRF（VMSA-2014-0001）	Nessus	Misc.	1/24/2014	10/25/2021	medium
72006	VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX 與 vCloud Director 解決數個安全性問題	Nessus	VMware ESX Local Security Checks	1/17/2014	1/6/2021	medium
72006	VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX 和 vCloud Director 地址多个安全问题	Nessus	VMware ESX Local Security Checks	1/17/2014	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium