远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- helptags_one（） 函数的 Vim 说明标签处理器中存在一个格式字符串缺陷，允许远程攻击者通过诱骗用户对恶意说明文件执行“helptags”命令来执行任意代码。(CVE-2007-2953)

- Vim 系统函数中存在多个缺陷，造成此漏洞的原因是无法审查用户提供的输入。攻击者可利用这些缺陷，诱骗用户开启特别构建的文件，进而执行任意代码。(CVE-2008-2712)

- Vim mch_expand_wildcards（） 函数中存在基于堆的缓冲区溢出。攻击者可利用此情形，通过特别构建的文件名中的 shell 元字符执行任意代码。(CVE-2008-3432)

- 处理 Vim 关键词和标签时存在多个缺陷，造成此类缺陷的原因是未正确处理转义字符。攻击者可利用此问题，通过构建的文档，执行任意 shell 命令或 Ex 命令。(CVE-2008-4101)

- OpenSSL 中存在一个安全绕过漏洞，造成此漏洞的原因是无法正确检查来自 EVP_VerifyFinal() 函数的返回值。远程攻击者可利用此漏洞，通过适用于 DSA 和 ECDSA 密钥的畸形 SSL/TLS 签名绕过证书链的验证。(CVE-2008-5077)

- BIND 中存在一个安全绕过漏洞，造成此漏洞的原因是无法正确检查来自 OpenSSL DSA_verify() 函数的返回值。远程攻击者可利用此漏洞，通过畸形的 SSL/TLS 签名，在使用 DNSSEC 的系统中绕过证书链验证。(CVE-2009-0025)

检测

VMware ESX 多种漏洞 (VMSA-2009-0004)（远程检查）

high Nessus 插件 ID 89112

未找到变更日志