VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2012-0013)（远程检查）
high Nessus 插件 ID 89038
语言：
简介
远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。描述
远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：
- Apache Struts
- glibc
- GnuTLS
- JRE
- kernel
- libxml2
- OpenSSL
- Perl
- popt 和 rpm
解决方案
根据与 ESX 3.5 / 4.0 / 4.1 版或 ESXi 3.5 / 4.0 / 4.1 / 5.0 版有关的供应商公告，应用相应的修补程序。另见
http://www.vmware.com/security/advisories/VMSA-2012-0013.html
插件详情
严重性: High
ID: 89038
文件名: vmware_VMSA-2012-0013_remote.nasl
版本: 1.8
类型: remote
系列: Misc.
发布时间: 2016/2/29
最近更新时间: 2021/1/6
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
时间矢量: CVSS2#E:F/RL:OF/RC:C
漏洞信息
CPE: cpe:/o:vmware:esx, cpe:/o:vmware:esxi
必需的 KB 项: Host/VMware/version, Host/VMware/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/8/30
漏洞发布日期: 2012/8/30
可利用的方式
Core Impact
Metasploit (Java Applet Field Bytecode Verifier Cache Remote Code Execution)
参考资料信息
CVE: CVE-2009-5029, CVE-2009-5064, CVE-2010-0830, CVE-2010-2761, CVE-2010-4180, CVE-2010-4252, CVE-2010-4410, CVE-2011-0014, CVE-2011-1020, CVE-2011-1089, CVE-2011-1833, CVE-2011-2484, CVE-2011-2496, CVE-2011-2699, CVE-2011-3188, CVE-2011-3209, CVE-2011-3363, CVE-2011-3597, CVE-2011-4108, CVE-2011-4109, CVE-2011-4110, CVE-2011-4128, CVE-2011-4132, CVE-2011-4324, CVE-2011-4325, CVE-2011-4576, CVE-2011-4577, CVE-2011-4609, CVE-2011-4619, CVE-2012-0050, CVE-2012-0060, CVE-2012-0061, CVE-2012-0207, CVE-2012-0393, CVE-2012-0815, CVE-2012-0841, CVE-2012-0864, CVE-2012-1569, CVE-2012-1573, CVE-2012-1583, CVE-2012-2110
BID: 48383, 40063, 44199, 45145, 45163, 45164, 48802, 46264, 49108, 46567, 49289, 46740, 47321, 49626, 49911, 52013, 50311, 52014, 50609, 52015, 50663, 52016, 52017, 50755, 52018, 50798, 52019, 52020, 50898, 52107, 51194, 52161, 51257, 52201, 51281, 51343, 52667, 51366, 52668, 52865, 51439, 53136, 51467, 53139, 53158, 51563, 53946, 52009, 53947, 52010, 53948, 52011, 53949, 53950, 52012, 53951, 53958, 53952, 53953, 53954, 53956, 53959, 53960
VMSA: 2012-0013