ESXi 5.0 < Build 1022489 多种漏洞（远程检查）

high Nessus 插件 ID 70877

语言：

简介

远程 VMware ESXi 5.0 主机受到多种漏洞影响。

描述

远程 VMware ESXi 5.0 主机受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，xmlXPtrEvalXPtrPart() 函数中存在差一溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2011-3102)

- 由于处理超长字符串时未正确验证用户提供的输入，存在多种整数溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2012-2807)

- 由于对未包含本预期包含的空格的字符串的解析不正确，libxml2 捆绑库中存在基于堆的下溢情况。远程攻击者可利用此问题，通过特别构建的 XML 文档，造成拒绝服务或执行任意代码。(CVE-2012-5134)

- 存在一个权限升级漏洞，原因是未正确处理 lgtosync.sys 驱动程序中的控制代码。远程攻击者可利用此漏洞在基于 Windows 的 32 位客户机操作系统上升级权限。(CVE-2013-3519)