VMWare vCenter Server 身份验证安全绕过漏洞 CVE-2013-3107 CNNVD-201304-591
4.3
AV
AC
AU
C
I
A
发布：
2013-05-01
修订：
2013-05-01
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server Update 1之前的5.1版本中存在漏洞，当启用匿名LDAP绑定Active Directory时，远程攻击者可通过提供有效的用户名与空密码结合利用该漏洞绕过身份认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
