VMware ESX Console OS sérülékenységek


2011. augusztus 1. 07:56

CH azonosító

CH-5290

Angol cím

VMware ESX Console OS (COS) Multiple Vulnerabilities

Felfedezés dátuma

2011.07.28.

Súlyosság

Közepes

Érintett rendszerek

VMware
VMware ESX server

Érintett verziók

VMware ESX Server 3.x, 4.x

Összefoglaló

A VMware Console OS (COS) olyan sérülékenységei váltak ismertté, amelyet a rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és emelt szintű jogosultságok megszerzésére, valamint a támadók a sérülékeny rendszer feltörésére.

Leírás

Az “addmntent()” függvény nem kezeli megfelelően az új sor karaktereket. Ez kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására vagy kiterjesztett jogosultságok megszerzésére, de ehhez szükséges, hogy a támadó a mount entry-be új sor karaktereket tudjon befecskendezni pl. sérülékeny csatoló segítőkkel (mount helper).

Megjegyzés: A frissítés tartalmazza a CVE-2010-3847 nem megfelelő korábbi javításának javított változatát.

További információk:

Megoldás

Telepítse a javítócsomagokat, amint elérhetővé válnak!

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: lists.vmware.com
CERT-Hungary CH-4449
CERT-Hungary CH-4656
CERT-Hungary CH-4660
SECUNIA 43492
SECUNIA 43976
SECUNIA 44037
SECUNIA 45467
CVE-2010-0296 - NVD CVE-2010-0296
CVE-2011-0536 - NVD CVE-2011-0536
CVE-2011-0997 - NVD CVE-2011-0997
CVE-2011-1071 - NVD CVE-2011-1071
CVE-2011-1095 - NVD CVE-2011-1095

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »