低于 1.0.0c 的 OpenSSL 在启用了 J-PAKE 时，未正确验证 J-PAKE 协议中的公用参数，远程攻击者可绕过需要共享密码的情况，通过在协议的每一轮中发送构建的值成功进行身份验证。(CVE-2010-4252)

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新到 1.6.0_31，其中解决了多种安全问题。Oracle 在 2012 年 2 月的 Oracle Java SE 关键修补程序更新公告中记载了由此更新解决的 CVE 标识符。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新到 1.5.0_36，解决了多种安全问题。Oracle 在 2012 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.5.0_36 中解决的 CVE 标识符。

c. ESX/ESXi userworld OpenSSL 库的更新

   ESX/ESXi userworld OpenSSL 库已从版本 0.9.8p 更新到版本 0.9.8t，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050。

d. ESX 服务控制台 OpenSSL RPM 的更新

   服务控制台 OpenSSL RPM 已更新到版本 0.9.8e-22.el5_8.3，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2110。

e. ESX 服务控制台内核的更新

   更新 ESX 服务控制台内核以解决多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583。

f. ESX 服务控制台 Perl RPM 的更新

   ESX 服务控制台 Perl RPM 已更新到 perl-5.8.8.32.1.8999.vmw，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597。

g. ESX 服务控制台 libxml2 RPM 的更新

   ESX 服务控制台 libmxl2 RPM 已更新到 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0841。

h. ESX 服务控制台 glibc RPM 的更新

   ESX 服务控制台 glibc RPM 已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864。

i. ESX 服务控制台 GnuTLS RPM 的更新

   ESX 服务控制台 GnuTLS RPM 已更新到版本 1.4.1-7.el5_8.2，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573。

j。ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 的更新

   ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 已更新到以下版本，解决了多个安全问题：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815。

k. 第三方 Apache Struts 组件中的漏洞

   vCenter Operations 中的 Apache Struts 版本已更新到 2.3.4，其中解决了一个任意文件覆盖漏洞。此漏洞允许攻击者在未经认证的情况下通过覆盖任意文件造成拒绝服务。攻击者需要与安装了 vCOps 的系统处于同一网络中。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0393。

   注意：Apache struts 2.3.4 还解决了以下问题：
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。已发现这些问题不影响 vCOps。

   VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

远程主机受到 GLSA-201110-01 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成拒绝服务，并可能执行任意代码、绕过预期密钥要求、强制降级至非预期的密码、绕过了解共享密码并成功认证的要求、绕过 CRL 验证，或取得使用 OpenSSL 之应用程序的敏感信息。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程 Web 服务器运行的 OpenSSL 版本低于 0.9.8q 或 1.0.0c。此类版本可能受到多种漏洞的影响：- 可通过修改存储的会话缓存加密套件来将加密套件降级至较弱版本。- J-PAKE 实现中存在一个错误，可导致不知道共享密码的人获得成功验证。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86330	F5 Networks BIG-IP：OpenSSL 漏洞 (K17382)	Nessus	F5 Networks Local Security Checks	2015/10/12	2021/3/10	high
61747	VMSA-2012-0013 ：第三方库的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
56425	GLSA-201110-01：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
51058	OpenSSL < 0.9.8q / 1.0.0c 多种漏洞	Nessus	Web Servers	2010/12/7	2018/7/16	high
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high
89038	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2012-0013)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high

检测

插件搜索

high

critical

critical

high

high

high