a. VMware ESXi 和 ESX NFC 空指针取消引用

VMware ESXi 和 ESX 在网络文件复制 (NFC) 流量的处理中包含空指针取消引用。要利用此漏洞，攻击者必须拦截并修改 ESXi/ESX 与客户端之间的 NFC 流量。利用此问题可能导致拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1207。

b. VMware VMX 进程拒绝服务漏洞

由于在无效端口的处理中存在缺陷，可能导致 VMX 进程失败。此漏洞可允许客户机用户影响 VMX 进程，从而导致主机上的部分拒绝服务。

VMware 在此感谢 Recurity Labs GmbH 和 Bundesamt Sicherheit in der Informationstechnik (BSI) 向我们报告此问题

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1208。

c. VMware vCloud Director 跨站请求伪造 (CSRF)

VMware vCloud Director 在超文本传输协议 (http) 会话管理中包含漏洞。攻击者可诱骗经认证的用户点击恶意链接，这会导致此用户被注销。用户能够立即再次登录系统。

VMware 在此感谢 Mattia Folador 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-1211。

检测

VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX 和 vCloud Director 地址多个安全问题

medium Nessus 插件 ID 72006

未找到变更日志