ESXi 5.0 < Build 1311175 多种漏洞（远程检查）

medium Nessus 插件 ID 70879

语言：

简介

远程 VMware ESXi 5.0 主机受到多种安全漏洞的影响。

描述

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- 存在多个与 OpenSSL 有关的错误，可允许信息泄露或拒绝服务攻击。（CVE-2013-0166、CVE-2013-0169）

- libxml2 库中存在一个与 XML 内部实体扩展有关的错误。攻击者可利用此缺陷造成拒绝服务。(CVE-2013-0338)

- 存在一个与“hostd-vmdb”有关的不明错误。攻击者可利用此缺陷造成拒绝服务。
(CVE-2013-5970)

- 在处理某些虚拟机文件说明符时存在一个错误。这可能导致拥有“添加现有磁盘”的非权限用户获取读写任意文件的权利可能导致在主机重新启动后执行任意代码。
(CVE-2013-5973)

- 处理网络文件复制 (NFC) 流量时存在空指针取消引用缺陷。如果攻击者拦截并修改 NFC 流量，此问题可能导致拒绝服务。(CVE-2014-1207)

- 在处理无效端口时存在拒绝服务漏洞，可能导致来宾用户破坏 VMX 流程。(CVE-2014-1208)