CVE:CVE-2013-3658
CNNVD:CNNVD-201309-078
VMware ESX和ESXi都是美国威睿(VMware)公司的可直接安装在物理服务器上的服务器虚拟化平台。该平台支持将服务器划分成多个可同时运行的虚拟机，并提供服务器迁移、系统管理、应用程序备份和恢复等功能。
VMware ESXi 4.0至5.0版本和ESX 4.0以及4.1版本中存在目录遍历漏洞。远程攻击者可利用该漏洞删除任意主机操作系统文件。
solution:Upgrade vmware esx to a higher version than 4.0,4.1,and avoid the version 4.0,4.1; Upgrade vmware esxi to a higher version than 4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,and avoid the version 4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0