远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- 随附的 MIT Kerberos 5 (krb5) 版本存在多种伪造漏洞。攻击者可利用这些问题模拟客户端、提升权限及泄露敏感信息。
 （CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021）

- 内核中的 do_anonymous_page() 函数存在一个因未正确分隔堆栈和堆而导致的本地任意代码执行漏洞。本地攻击者可利用此漏洞执行任意代码。(CVE-2010-2240)

- 存在一个拒绝服务漏洞，可允许远程攻击者耗尽可用的套接字，导致无法继续建立连接。(CVE-2011-1785)

- Likewise Open 中随附的 lsassd 版本存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过 Active Directory 登录尝试，提供含有无效字节序列的用户名，进而造成后台程序崩溃。(CVE-2011-1786)

检测

VMware ESX / ESXi 多个漏洞 (VMSA-2011-0007)（远程检查）

high Nessus 插件 ID 89676

未找到变更日志