远程 VMware ESXi 主机是低于版本 3982828 的 5.0、低于版本 3872664 的 5.1、低于版本 4179633 的 5.5，或低于版本 3620759 的 6.0。因此，它受到多种漏洞的影响：

- 由于从不安全的路径不当加载动态库 (DLL) 文件（包括当前的任务路径），而这些文件可能不受用户控制，因此在共享文件夹 (HGFS) 功能中存在一个任意代码执行漏洞。远程攻击者可利用此漏洞，在路径中放置恶意 DLL 或诱骗用户打开网络共享上的文件，进而在目前用户的上下文中注入并执行任意代码。(CVE-2016-5330)

- 存在一个 HTTP 标头注入漏洞，这是因为不当审查用户提供的输入所导致。远程攻击者可利用此问题，注入任意 HTTP 标头和发动 HTTP 响应拆分攻击。
 (CVE-2016-5331)

检测

ESXi 5.0 < 版本 3982828 / 5.1 < 版本 3872664 / 5.5 < 版本 4179633 / 6.0 < 版本 3620759 多种漏洞 (VMSA-2016-0010)（远程检查）

high Nessus 插件 ID 92949

未找到依赖项