VMware ESXi/ESX vSphere API 拒绝服务漏洞 CVE-2012-5703 CNNVD-201211-334

5.0 AV AC AU C I A
发布: 2012-11-20
修订: 2013-03-12

VMware ESXi是美国威睿(VMware)公司的一种直接安装在物理服务器上,并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。 VMware ESXi 4.1版本和ESX 4.1版本中存在拒绝服务漏洞,该漏洞源于处理RetrieveProp或RetrievePropEx SOAP方法请求时,vSphere API中存在错误。攻击者利用该漏洞导致服务器崩溃。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息