ESXi 5.5 < Build 2352327 多种漏洞（远程检查）(POODLE)

严重性

主题

ESXi 5.5 < Build 2352327 多种漏洞（远程检查）(POODLE)

medium Nessus 插件 ID 81085

语言：

简介

远程 VMware ESXi 5.5 主机受到多种漏洞影响。

描述

远程 VMware ESXi 主机版本是 5.5，比版本 2352327 早。因此，它受到以下漏洞的影响：

- 存在关于 DTLS SRTP 扩展处理和特别构建的握手消息的错误可能通过内存泄漏导致拒绝服务攻击。
(CVE-2014-3513)

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 存在关于会话票证处理的错误可能通过内存泄漏导致拒绝服务攻击。
(CVE-2014-3567)

- 存在关于生成配置进程和“no-ssl3”构建选项的错误可能导致服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

- libxml2 中存在一种即使在禁用实体替换的情况下也会由于实体扩展引起的拒绝服务漏洞。远程攻击者使用构建的包含大量嵌套实体引用的 XML 文档，能够导致消耗 CPU 资源。
(CVE-2014-3660)

- 不明的权限升级漏洞。
(CVE-2014-8370)

- 在 VMware Authorization 进程 (vmware-authd) 中由于输入验证问题引起的不明拒绝服务漏洞。(CVE-2015-1044)