The remote VMware ESXi 5.0 host is affected by the following security vulnerabilities :

  - Multiple errors exist related to OpenSSL that could     allow information disclosure or denial of service     attacks. (CVE-2013-0166, CVE-2013-0169)

  - An error exists in the libxml2 library related to the     expansion of XML internal entities. An attacker can     exploit this to cause a denial of service. (CVE-2013-0338)

  - An unspecified error exists related to 'hostd-vmdb'. An     attacker can exploit this to cause a denial of service.
    (CVE-2013-5970)

  - An error exists in the handling of certain Virtual     Machine file descriptors. This may allow an unprivileged     user with the 'Add Existing Disk' privilege to obtain     read and write access to arbitrary files, possibly     leading to arbitrary code execution after a host reboot.
    (CVE-2013-5973)

  - A NULL pointer dereference flaw exists in the handling     of Network File Copy (NFC) traffic. This issue may lead     to a denial of service if an attacker intercepts and     modifies the NFC traffic. (CVE-2014-1207)

  - A denial of service vulnerability exists in the handling     of invalid ports that could allow a guest user to crash     the VMX process. (CVE-2014-1208)

a. VMware ESXi and ESX contain a vulnerability in hostd-vmdb. 

   To exploit this vulnerability, an attacker must intercept and    modify the management traffic. Exploitation of the issue may lead    to a Denial of Service of the hostd-vmdb service.

   To reduce the likelihood of exploitation, vSphere components    should be deployed on an isolated management network.
      VMware would like to thank Alex Chapman of Context Information    Security for reporting this issue to us. 

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2013-5970 to this issue.

b. VMware vSphere Web Client Server Session Fixation Vulnerability       The VMware vSphere Web Client Server contains a vulnerability in    the handling of session IDs. To exploit this vulnerability, an    attacker must know a valid session ID of an authenticated user.    Exploitation of the issue may lead to Elevation of Privilege.

   To reduce the likelihood of exploitation, vSphere components    should be deployed on an isolated management network.

   VMware would like to thank Alexey Tyurin of DSecRG for reporting    this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2013-5971 to this issue.

c. vCenter and Update Manager, Oracle JRE update 1.6.0_51.
      Oracle JRE is updated to version 1.6.0_51, which addresses    multiple security issues that existed in earlier releases of    Oracle JRE. 

   Oracle has documented the CVE identifiers that are addressed    in JRE 1.6.0_51 in the Oracle Java SE Critical Patch Update    Advisory of June 2013. The References section provides a    link to this advisory.

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - OpenSSL に関連する複数のエラーがあることにより、情報漏洩またはサービス拒否攻撃が可能になることがあります。
    （CVE-2013-0166、CVE-2013-0169）

  - libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2013-0338）

  - 「hostd-vmdb」に関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2013-5970）

  - 特定の仮想マシンファイルディスクリプターの処理にエラーがあります。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行することがあります。
    （CVE-2013-5973）

  - ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス問題があります。この問題により、攻撃者が NFC トラフィックを傍受して変更した場合、サービス拒否が発生することがあります。（CVE-2014-1207）

  - 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできることがあります。（CVE-2014-1208）

a. VMware ESXi および ESX には、hostd-vmdb の脆弱性があります。

この脆弱性を悪用するには、攻撃者は、管理トラフィック傍受し、改ざんする必要があります。問題を悪用することで、hostd-vmdb サービスのサービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-5970 の識別名を割り当てています。

b. VMware vSphere Web Client Server Session Fixation の脆弱性 VMware vSphere Web Client Server には、セッション ID の処理の脆弱性があります。この脆弱性を悪用するには、攻撃者は、認証されたユーザーの有効なセッション ID を把握する必要があります。問題を悪用することで、権限昇格を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は、この問題を当社に報告してくれた DSecRG の Alexey Tyurin 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-5971 の識別名を割り当てています。

c. vCenter および Update Manager、Oracle JRE update 1.6.0_51。
 Oracle JRE は、Oracle JRE の以前のリリースに存在していた複数のセキュリティの問題に対処している、バージョン 1.6.0_51 に更新されます。

Oracle は、JRE 1.6.0_51 で対処されている CVE 識別子を、2013 年 6 月の Oracle Java SE Critical Patch Update アドバイザリで文書化しています。「参照」セクションに、このアドバイザリへのリンクが提供されています。

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by a denial of service vulnerability in hostd-vmdb. A remote attacker can exploit this to cause a denial of service condition. Additionally, multiple vulnerabilities, including remote code execution vulnerabilities, exist in multiple Java Runtime Environment (JRE) components :

  - 2D
  - AWT
  - CORBA
  - Deployment
  - Hotspot
  - Install
  - JDBC
  - JMX
  - Libraries
  - Networking
  - Serialization
  - Serviceability
  - Sound

a. VMware ESXi 和 ESX 在 hostd-vmdb 中包含一个漏洞。

要利用此漏洞，攻击者必须拦截并修改管理流量。利用此问题可能导致 hostd-vmdb 服务的拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5970。

b. VMware vSphere Web Client Server 会话固定漏洞 VMware vSphere Web Client Server 在会话 ID 的处理中包含一个漏洞。要利用此漏洞，攻击者必须知道经过认证的用户的有效会话 ID。利用此问题可能导致权限提升。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。

VMware 在此感谢 DSecRG 的 Alexey Tyurin 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5971。

c. vCenter 和 Update Manager，Oracle JRE Update 1.6.0_51。
 Oracle JRE 更新到版本 1.6.0_51，解决了较早的 Oracle JRE 版本中存在的多种安全问题。

Oracle 在 2013 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.6.0_51 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- 存在多個與 OpenSSL 相關的錯誤，可允許資訊洩漏或拒絕服務攻擊。(CVE-2013-0166、CVE-2013-0169)

- libxml2 程式庫中存在一個與 XML 內部實體擴充相關的錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2013-0338)

- 存在一個與 'hostd-vmdb' 相關的不明錯誤。攻擊者可加以惡意利用，進而造成拒絕服務。
 (CVE-2013-5970)

- 特定虛擬機器檔案描述符號的處理中存在一個錯誤。這可能造成具有「Add Existing Disk」權限的無權限使用者取得任意檔案的讀寫存取權，從而可能導致主機重新啟動後執行任意程式碼。
 (CVE-2013-5973)

- 處理網路檔案複製 (NFC) 流量時存在 NULL 指標解除參照瑕疵。若攻擊者攔截並修改 NFC 流量，此問題可能導致拒絕服務。(CVE-2014-1207)

- 處理無效連接埠時存在拒絕服務弱點，可導致來賓使用者損毀 VMX 處理程序。(CVE-2014-1208)

a. VMware ESXi 和 ESX 的 hostd-vmdb 中有一個弱點。

若要惡意利用此弱點，攻擊者必須攔截並修改管理流量。惡意利用此問題可能導致 hostd-vmdb 服務發生拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5970 指派給此問題。

b. VMware vSphere Web 用戶端伺服器工作階段固定弱點。VMware vSphere Web 用戶端伺服器處理工作階段 ID 時有一個弱點。若要惡意利用此弱點，攻擊者必須知道經驗證之使用者的有效工作階段 ID。惡意利用此問題可能導致權限提升。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 DSecRG 的 Alexey Tyurin 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5971 指派給此問題。

c. vCenter 和 Update Manager、Oracle JRE update 1.6.0_51。
 Oracle JRE 已更新至 1.6.0_51 版，其可解決舊版 Oracle JRE 中存在的多個安全性問題。

Oracle 已在 2013 年 6 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_51 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、hostd-vmdb でサービス拒否の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。さらに、リモートコードの実行の脆弱性を含む複数の脆弱性が、複数の Java Runtime Environment（JRE）コンポーネントに存在します：

- 2D
 - AWT
 - CORBA
 - ディプロイメント
 - ホットスポット
 - インストール
 - JDBC
 - JMX
 - ライブラリ
 - ネットワーキング
 - シリアル化
 - サービサビリティ
 - サウンド

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- 存在多个与 OpenSSL 有关的错误，可允许信息泄露或拒绝服务攻击。（CVE-2013-0166、CVE-2013-0169）

- libxml2 库中存在一个与 XML 内部实体扩展有关的错误。攻击者可利用此缺陷造成拒绝服务。(CVE-2013-0338)

- 存在一个与“hostd-vmdb”有关的不明错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-5970)

- 在处理某些虚拟机文件说明符时存在一个错误。这可能导致拥有“添加现有磁盘”的非权限用户获取读写任意文件的权利可能导致在主机重新启动后执行任意代码。
 (CVE-2013-5973)

- 处理网络文件复制 (NFC) 流量时存在空指针取消引用缺陷。如果攻击者拦截并修改 NFC 流量，此问题可能导致拒绝服务。(CVE-2014-1207)

- 在处理无效端口时存在拒绝服务漏洞，可能导致来宾用户破坏 VMX 流程。(CVE-2014-1208)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到 hostd-vmdb 中的一個拒絕服務弱點影響。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。此外，在多個 Java Runtime Environment (JRE) 元件中存在多個弱點，其中包括遠端程式碼執行弱點。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到 hostd-vmdb 中的拒绝服务漏洞影响。远程攻击者可利用此缺陷造成拒绝服务。此外，多个 Java Runtime Environment (JRE) 组件中存在多种漏洞，其中包括远程代码执行漏洞。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

ID	Name	Product	Family	Published	Updated	Severity
70879	ESXi 5.0 < Build 1311175 Multiple Vulnerabilities (remote check)	Nessus	Misc.	11/13/2013	12/5/2022	medium
70527	VMSA-2013-0012 : VMware vSphere updates address multiple vulnerabilities	Nessus	VMware ESX Local Security Checks	10/20/2013	1/6/2021	high
70879	ESXi 5.0 < ビルド 1311175 の複数の脆弱性（リモートチェック）	Nessus	Misc.	11/13/2013	12/5/2022	medium
70527	VMSA-2013-0012：VMware vSphere の更新は、複数の脆弱性に対処します	Nessus	VMware ESX Local Security Checks	10/20/2013	1/6/2021	high
89668	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2013-0012) (remote check)	Nessus	Misc.	3/4/2016	3/29/2022	critical
70527	VMSA-2013-0012：VMware vSphere 更新解决多种漏洞	Nessus	VMware ESX Local Security Checks	10/20/2013	1/6/2021	high
70879	ESXi 5.0 < Build 1311175 多個弱點 (遠端檢查)	Nessus	Misc.	11/13/2013	12/5/2022	medium
70527	VMSA-2013-0012：VMware vSphere 更新位址多個弱點	Nessus	VMware ESX Local Security Checks	10/20/2013	1/6/2021	high
89668	VMware ESX / ESXi の複数の脆弱性（VMSA-2013-0012）（remote check）	Nessus	Misc.	3/4/2016	3/29/2022	critical
70879	ESXi 5.0 < Build 1311175 多种漏洞（远程检查）	Nessus	Misc.	11/13/2013	12/5/2022	medium
89668	VMware ESX / ESXi 多個弱點 (VMSA-2013-0012) (遠端檢查)	Nessus	Misc.	3/4/2016	3/29/2022	critical
89668	VMware ESX / ESXi 多个漏洞 (VMSA-2013-0012)（远程检查）	Nessus	Misc.	3/4/2016	3/29/2022	critical

Detections

Analytics

Plugins Search

medium

high

medium

high

critical

high

medium

high

critical

medium

critical

critical