ESXi 5.1 < Build 2323231 glibc Library 多种漏洞（远程检查）

medium Nessus 插件 ID 80037

语言：

简介

远程 VMware ESXi 5.1 主机受到多个漏洞影响。

描述

远程 VMware ESXi 主机版本是 5.1，比版本 2323231 早。因此，它受 glibc 库中以下漏洞的影响：

- “posix/regexec.c”文件的“extend_buffers”函数中存在缓冲区溢出缺陷，原因是未正确验证用户输入。远程攻击者可通过使用特别构建的请求来造成拒绝服务。(CVE-2013-0242)

- “/sysdeps/posix/getaddrinfo.c”文件的“getaddrinfo”函数中存在缓冲区溢出缺陷，原因是未正确验证用户输入。远程攻击者可通过触发大量域名转换来造成拒绝服务。(CVE-2013-1914)

解决方案

为 ESXi 5.1 应用补丁 ESXi510-201412101-SG。

另见

https://www.vmware.com/security/advisories/VMSA-2014-0008.html

插件详情

严重性: Medium

ID: 80037

文件名: vmware_esxi_5_1_build_2323231_remote.nasl

版本: 1.6

类型: remote

系列: Misc.

发布时间: 2014/12/15

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/o:vmware:esxi

必需的 KB 项: Host/VMware/release, Host/VMware/version

易利用性: No known exploits are available

补丁发布日期: 2014/12/4

漏洞发布日期: 2013/1/29

参考资料信息

CVE: CVE-2013-0242, CVE-2013-1914

BID: 57638, 58839

VMSA: 2014-0008