阿里云漏洞库

漏洞描述

VMware ESX服务器是在通用环境下分区和整合系统的虚拟主机软件。ESX Console OS (COS)在cpio、tar、perl、krb5、samba等应用的实现上存在漏洞。其中最严重的漏洞可造成服务器拒绝服务或执行任意代码。

解决建议

VMWare已经为此发布了一个安全公告（VMSA-2010-0013）以及相应补丁:VMSA-2010-0013：VMware ESX third party updates for Service Console链接：http://www.vmware.com/security/advisories/VMSA-2010-0013.html

参考链接
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:03.cpio.asc
http://frontal1.mandriva.com/security/advisories?name=MDKSA-2005:237
http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
http://secunia.com/advisories/18251
http://secunia.com/advisories/18278
http://secunia.com/advisories/18280
http://secunia.com/advisories/18395
http://secunia.com/advisories/20117
http://secunia.com/advisories/25098
http://secunia.com/advisories/25161
http://www.osvdb.org/22194
http://www.redhat.com/support/errata/RHSA-2007-0245.html
http://www.redhat.com/support/errata/RHSA-2010-0145.html
http://www.securityfocus.com/bid/16057
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=172669
https://exchange.xforce.ibmcloud.com/vulnerabilities/23855
https://issues.rpath.com/browse/RPL-1338
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://usn.ubuntu.com/234-1/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gnu	cpio	2.6-8	-
	运行在以下环境
	系统	debian_10	cpio	*		Up to (excluding) 2.6-10
	运行在以下环境
	系统	debian_11	cpio	*		Up to (excluding) 2.6-10
	运行在以下环境
	系统	debian_12	cpio	*		Up to (excluding) 2.6-10

攻击路径

本地
攻击复杂度

困难
权限要求

管控权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

低危 VMware ESX Service Console存在漏洞（CNVD-2012-0142）

漏洞描述

解决建议

参考链接

受影响软件情况