VMware vSpher产品客户端身份认证漏洞 CVE-2013-1405 CNNVD-201302-067

10.0 AV AC AU C I A
发布: 2013-02-15
修订: 2013-02-15

VMware vCenter Server是美国威睿(VMware)公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台,可自动实施和交付虚拟基础架构。VMware vSphere是美国威睿(VMware)公司的一套用于构建云计算基础架构的虚拟化平台。该平台将应用程序和操作系统从底层硬件分离出来,从而简化了IT操作。 VMware vCenter Server Update 4b之前的4.0版本,Update 3a之前的4.1版本,VMware VirtualCenter 2.5版本,VMware vSphere Client Update 4b之前的4.0版本和Update 3a之前的4.1版本,VMware VI-Client 2.5版本,VMware ESXi 3.5至4.1版本以及VMware ESX 3.5至4.1版本中存在漏洞,该漏洞源于程序没有正确实现管理身份验证协议。通过未明向量,远程服务器端攻击者利用该漏洞执行任意代码或导致拒绝服务(内存破坏)。

0%
暂无可用Exp或PoC
当前有20条受影响产品信息