远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，该服务器受到多个漏洞的影响：

  - 存在一个目录遍历漏洞，允许远程攻击者读取任意文件。(CVE-2011-0426)

  - 存在一个信息泄露漏洞，原因是不安全地将 SOAP 会话 ID 存储在日志文件中。本地攻击者可利用此漏洞来泄露管理用户 ID。 (CVE-2011-1788)

  - 在 vSphere Client Installer 程序包的自解压缩安装程序中存在一个数字签名验证漏洞。远程攻击者可利用此漏洞，通过特洛伊木马程序安装程序来欺骗软件分发。(CVE-2011-1789)

检测

VMware ESX / ESXi 多个漏洞 (VMSA-2011-0008)（远程检查）

medium Nessus 插件 ID 89677

未找到变更日志