VMSA-2011-0007：VMware ESXi 和 ESX 拒绝服务，以及 Likewise 组件和 ESX 服务控制台的第三方更新

medium Nessus 插件 ID 53592

语言：

简介

远程 VMware ESXi / ESX 主机缺少与安全有关的修补程序。

描述

a. ESX/ESXi 套接字耗尽：通过发送恶意网络流量到 ESXi 或 ESX 主机，攻击者可耗尽可用的套接字，进而阻止进一步连接到主机。主机无法存取时，其虚拟机将会持续运行并具备网络连接能力，但可能需要先将 ESXi 或 ESX 主机重新启动，才能再次连接到主机。

应用程序未正确关闭套接字，导致 ESXi 和 ESX 主机可能会间歇性地失去连接能力。如果发生此情况，系统可能会将与下文类似的错误消息写入 vpxa 日志：
socket() 传回 -1 (无法分配内存)

系统可能会将与下文类似的错误消息写入 vmkernel 日志：

socreate(type=2, proto=17) 失败，错误 55

VMware 在此感谢 inet-solutions.be 的 Jimmy Scott 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-1785。

b. Likewise 程序包更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 程序包的更新解决了数个安全问题。

其中一个是与 Likewise 具体相关的漏洞，其他漏洞则会出现在 krb5 的 MIT 版本中。
如果在登入 ESXi/ESX 主机的 Active Directory 网域时，以非法字节序列输入用户名进行用户认证，则 Likewise 中不正确的 assert() 呼叫可能导致 Likewise-open lsassd 服务终止。这样可导致拒绝服务。
MITKRB5-SA-2010-007 会详细说明 MIT-krb5 漏洞。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1786（仅限 Likewise 问题）、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021。

c. 服务控制台内核的 ESX 第三方更新：服务控制台内核经过更新，现已纳入一个安全问题的补丁。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。