在远程主机上监听的 SBLIM-SFCB 的 Web 服务器组件中包含多个基于堆的缓冲区溢出，其可通过发送内含特别构建的 Content-Length 标头的 HTTP 请求来触发。特别是：- 有一种特殊的情况是，若将 sfcb.cfg 中的 httpMaxContentLength 设定为 0 且请求的 Content-Length 为 4294967290，则会存在堆损坏问题，由于回绕，getPayload() 将会尝试 memcpy() 到大小不正确的缓冲区（我们将 8 添加到 malloc 的 Content-Length 中）。此外，sfcb.cfg 指出 httpMaxContentLength _is_ 的默认值为 0，这并不正确。- httpAdapter 中包含一个堆溢出，这是由 Content-Length 值小于负载实际大小的 HTTP 请求所造成。此缺陷的影响可造成 HTTP 处理进程崩溃。如果是特别构建的请求，则可能发生任意代码执行。成功利用这些漏洞可导致服务器崩溃或在服务器的环境中执行任意代码。

a. 适用于服务控制台 openssl RPM 的 ESX 第三方更新

服务控制台 openssl RPM 已更新到 openssl-0.9.8e.12.el5_5.7，解决了两个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-7270 和 CVE-2010-4180。
 b. 适用于服务控制台 libuser RPM 的 ESX 第三方更新 服务控制台 libuser RPM 已更新到版本 0.54.7-2.1.el5_5.2，解决了一个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-0002。
 c. 适用于服务控制台 nss 和 nspr RPM 的 ESX 第三方更新 服务控制台 Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 库已更新到 nspr-4.8.6-1 及 nss-3.12.8-4，解决了多个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3170 和 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24

Oracle (Sun) JRE 已更新到版本 1.6.0_24，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_24 中修正的安全问题：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_22 中修正的安全问题：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager，Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 更新到 1.5.0_30 版，其解决了较早的 Oracle (Sun) JRE 版本中存在的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_30 中修正的安全问题：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_28 中修正的安全问题：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方组件 sfcb 中的整数溢出

此版本可解决将 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 从默认值变更为 0 时，第三方库 SFCB 中存在的一个整数溢出问题。
 此整数溢出可允许远程攻击者通过 Content-Length HTTP 标头中的大整数，造成拒绝服务（堆内存损坏）或可能执行任意代码。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2054。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
46802	SBLIM-SFCB 多个缓冲区溢出	Nessus	Web Servers	2010/6/7	2018/7/27	critical
56665	VMSA-2011-0013：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
89681	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0013)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	critical

检测

插件搜索

critical

critical

critical