远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到 sudo 随附版本中的多种漏洞影响：

  - sudo 程序包存在一个与 Network Matching Mechanism 相关的不明缺陷，解析 IPv4 网络掩码主机时会触发该缺陷。本地攻击者可利用此缺陷执行任意代码。(CVE-2012-2337) 

  - sudo 存在一个任意文件覆盖漏洞，这是因为升级或删除 sudo 程序包时，post-uninstall 中发生一个争用条件所导致。本地攻击者可对 /var/tmp/nsswitch.conf.bak 文件发动符号链接攻击，进而利用此漏洞写入指定文件。(CVE-2012-3440)

检测

VMware ESX sudo 程序包多种漏洞 (VMSA-2013-0007)（远程检查）

high Nessus 插件 ID 89665

未找到变更日志