远程 VMware ESX / ESXi 主机受到多种漏洞的影响：

- 在文件 malloc/malloc.c 的 glibc 程序包中存在多种整数溢出情况。未经认证的远程攻击者可利用这些漏洞，通过将大值传递给 pvalloc()、valloc()、posix_memalign()、memalign() 或 aligned_alloc() 函数造成堆内存损坏，从而导致拒绝服务。(CVE-2013-4332)

- 由于未正确处理“monlist”命令，NTP 后台程序中存在分布式拒绝服务 (DDoS) 漏洞。远程攻击者可利用该漏洞，通过受影响 NTP 服务器的伪造请求，造成对 DDoS 预期攻击目标的放大响应。(CVE-2013-5211)

检测

VMware ESX / ESXi 多种漏洞 (VMSA-2014-0002)

medium Nessus 插件 ID 87674

未找到变更日志