The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several components and third-party libraries :

  - bind
  - expat
  - nspr and nss
  - python
  - vSphere API

a. VMware vSphere API のサービス拒否の脆弱性

VMware vSphere API には、サービス拒否の脆弱性があります。この問題により、認証されたユーザーが、悪意を持って細工された API リクエストを送信し、ホストデーモンを無効にすることが可能です。この問題の悪用によって、ホスト上の管理アクティビティが妨げられますが、ホストで実行している仮想マシンは影響を受けません。

VMware は、この問題を弊社に報告してくれた Core Security Technologies の Sebastian Tello 氏に感謝の意を表します。
 Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-5703 の識別名を割り当てています。

b. ESX サービスコンソール bind パッケージへの更新

ESX サービスコンソールの bind パッケージが以下のバージョンに更新されます：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

これらの更新で、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-1033、CVE-2012-1667、 CVE-2012-3817 という名前を割り当てました。

c. ESX サービスコンソール python パッケージへの更新

ESX サービスコンソールの python パッケージが以下のバージョンに更新されます：

python-2.4.3-46.el5_8.2.x86_64 python-libs-2.4.3-46.el5_8.2.x86_64 これらの更新では、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4940、CVE-2011-4944、 CVE-2012-1150 という名前を割り当てました。

d. ESX サービスコンソール expat パッケージへの更新

ESX サービスコンソールの expat パッケージは、expat-1.95.8-11.el5_8 に更新されます。

この更新は、複数のセキュリティの問題を修正します。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2012-0876 と CVE-2012-1148 を割り当てました。

e. ESX サービスコンソール nspr および nss パッケージへの更新

このパッチは、ESX サービスコンソール Netscape Portable Runtime および Network Security Services RPM をそれぞれバージョン nspr-4.9.1.4.el5_8 および nss-3.13.5.4.9834 に更新し、複数のセキュリティ問題を修正します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0441 の識別名を割り当てています。またこのパッチは、偽の DigiNotar ルート証明書が引き起こす証明書の信頼問題も解決しています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - nspr と nss
 - python
 - vSphere API

a. VMware vSphere API denial of service vulnerability

   The VMware vSphere API contains a denial of service    vulnerability.  This issue allows an unauthenticated user to    send a maliciously crafted API request and disable the host    daemon. Exploitation of the issue would prevent management    activities on the host but any virtual machines running on the    host would be unaffected.

   VMware would like to thank Sebastian Tello of Core Security    Technologies for reporting this issue to us.
    The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-5703 to this issue.

b. Update to ESX service console bind packages

   The ESX service console bind packages are updated to the    following versions :

       bind-libs-9.3.6-20.P1.el5_8.2        bind-utils-9.3.6-20.P1.el5_8.2

   These updates fix multiple security issues. The Common    Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the names CVE-2012-1033, CVE-2012-1667, and    CVE-2012-3817 to these issues.

c. Update to ESX service console python packages

   The ESX service console Python packages are updated to the    following versions :

       python-2.4.3-46.el5_8.2.x86_64        python-libs-2.4.3-46.el5_8.2.x86_64      These updates fix multiple security issues. The Common    Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the names CVE-2011-4940, CVE-2011-4944, and    CVE-2012-1150 to these issues.

d. Update to ESX service console expat package

   The ESX service console expat package is updated to    expat-1.95.8-11.el5_8.

   This update fixes multiple security issues. The Common    Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the names CVE-2012-0876 and CVE-2012-1148 to these    issues.

e. Update to ESX service console nspr and nss packages

   This patch updates the ESX service console Netscape Portable    Runtime and Network Security Services RPMs to versions    nspr-4.9.1.4.el5_8 and nss-3.13.5.4.9834, respectively, to    resolve multiple security issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2012-0441 to this issue. This patch    also resolves a certificate trust issue caused by a fraudulent    DigiNotar root certificate.

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bind
 - expat
 - nspr 和 nss
 - python
 - vSphere API

a. VMware vSphere API 拒絕服務弱點

VMware vSphere API 含有一個拒絕服務弱點。此問題可讓未經驗證的使用者傳送惡意特製的 API 要求，並停用主機程序。惡意利用此問題將可阻止主機上的管理活動，但在主機上執行的任何虛擬機器將不會受到影響。

VMware 要感謝 Core Security Technologies 的 Sebastian Tello 向我們報告此問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-5703 指派給此問題。

b. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1033、CVE-2012-1667 和 CVE-2012-3817 指派給這些問題。

c. ESX 服務主控台 python 套件的更新

ESX 服務主控台 Python 套件已更新至下列版本：

python-2.4.3-46.el5_8.2.x86_64 python-libs-2.4.3-46.el5_8.2.x86_64 這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-4940、CVE-2011-4944 和 CVE-2012-1150 指派給這些問題。

d. ESX 服務主控台 expat 套件的更新

ESX 服務主控台 expat 套件已更新至 expat-1.95.8-11.el5_8。

此更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2012-0876 及 CVE-2012-1148。

e. ESX 服務主控台 nspr 和 nss 套件的更新

此修補程式可將 ESX 服務主控台 Netscape Portable Runtime 和 Network Security Services RPM 分別更新至 nspr-4.9.1.4.el5_8 和 nss-3.13.5.4.9834 版，以解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-0441 指派給此問題。此修補程式也可解決偽造 DigiNotar root 憑證所造成的一個憑證信任問題。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - nspr 和 nss
 - python
 - vSphere API

a. VMware vSphere API 拒绝服务漏洞

VMware vSphere API 包含拒绝服务漏洞。此问题允许未经认证的用户发送恶意构建的 API 请求并禁用主机后台程序。利用此问题将阻止主机上的管理活动，但主机上运行的任何虚拟机不会受到影响。

VMware 在此感谢 Core Security Technologies 的 Sebastian Tello 向我们报告此问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-5703。

b. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-1033、CVE-2012-1667 和 CVE-2012-3817。

c. ESX 服务控制台 python 程序包的更新

ESX 服务控制台 Python 程序包已更新到以下版本：

python-2.4.3-46.el5_8.2.x86_64 python-libs-2.4.3-46.el5_8.2.x86_64 这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4940、CVE-2011-4944 和 CVE-2012-1150。

d. ESX 服务控制台 expat 程序包的更新

ESX 服务控制台 expat 程序包已更新到 expat-1.95.8-11.el5_8。

此更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0876 和 CVE-2012-1148。

e. ESX 服务控制台 nspr 和 nss 的更新

此修补程序将 ESX 服务控制台 Netscape Portable Runtime 和 Network Security Services RPM 分别更新到版本 nspr-4.9.1.4.el5_8 和 nss-3.13.5.4.9834，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0441。此修补程序还解决了由欺骗性 DigiNotar 根证书造成的证书信任问题。

ID	Name	Product	Family	Published	Updated	Severity
89039	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2012-0016) (remote check)	Nessus	Misc.	2/29/2016	1/6/2021	high
62944	VMSA-2012-0016：vSphere API および ESX Service Console に対する VMware セキュリティ更新	Nessus	VMware ESX Local Security Checks	11/16/2012	1/6/2021	high
89039	VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0016）（remote check）	Nessus	Misc.	2/29/2016	1/6/2021	high
62944	VMSA-2012-0016 : VMware security updates for vSphere API and ESX Service Console	Nessus	VMware ESX Local Security Checks	11/16/2012	1/6/2021	high
89039	VMware ESX / ESXi 多個弱點 (VMSA-2012-0016) (遠端檢查)	Nessus	Misc.	2/29/2016	1/6/2021	high
62944	VMSA-2012-0016：vSphere API 和 ESX 服務主控台的 Vmware 安全性更新	Nessus	VMware ESX Local Security Checks	11/16/2012	1/6/2021	high
89039	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0016)（远程检查）	Nessus	Misc.	2/29/2016	1/6/2021	high
62944	VMSA-2012-0016：vSphere API 和 ESX 服务控制台的 VMware 安全更新	Nessus	VMware ESX Local Security Checks	11/16/2012	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high