Sun Virtual Desktop Infrastructure... CVE-2009-3923 CNNVD-200911-120
7.5
AV
AC
AU
C
I
A
发布：
2009-11-10
修订：
2017-08-17
Sun Virtual Desktop Infrastructure (VDI)是Sun公司发布虚拟桌面架构，为企业简便而高效地建立和管理虚拟桌面提供了一个端到端的解决方案。 Sun VDI存在身份认证机制未授权访问漏洞。由于Sun VDI 3.0版本中的VirtualBox的web服务没有要求身份认证，远程攻击者可以通过与向Apache HTTP服务器提交请求的向量，获得未明访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
