ESXi 5.0 < Build 515841 多种漏洞（远程检查）

high Nessus 插件 ID 70880

语言：

简介

远程 VMware ESXi 5.0 主机受到多种安全漏洞的影响。

描述

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- Linux 内核中的 e1000 驱动程序中存在一个安全绕过漏洞，原因是对超过 MTU 的以太网帧的处理不正确。未经认证的远程攻击者可利用此漏洞，通过尾部负载数据绕过数据包过滤器。(CVE-2009-4536)

- 在文件 misc/mntent_r.c 存在错误，可能导致本地攻击者引起拒绝服务的情况。(CVE-2010-0296)

- 存在一个与 glibc、动态链接器和“$ORIGIN”替换相关的错误，可允许权限升级。(CVE-2011-0536)

- posix/fnmatch.c 文件的“fnmatch”函数存在一个错误，可允许任意代码执行。(CVE-2011-1071)

- locale/programs/locale.c 文件中存在一个与本地化环境变量相关的错误，可导致权限升级。(CVE-2011-1095)

- 存在一个与 glibc、动态链接器和“RPATH”相关的错误，可允许权限升级。
(CVE-2011-1658)

- 函数“fnmatch”中存在一个与 UTF-8 字符串处理相关的错误，可允许权限升级。(CVE-2011-1659)