VMware ESXi Server “sblim-sfcb” egész szám túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware ESXi 4.x

Összefoglaló

A VMware ESXi Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy puffer túlcsodulási hiba okozza, amikor a httpAdapter.c fájlban található “getPayload()” függvény a Content-Length” fejléccel túlságosan nagy méretet fogad. Ez speciálisan kialakított HTTP kérésekkel kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenységet a 4.1. verzióban ismerték fel.

Megoldás

Telepítse a ESXi410-201110201-SG javítást.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.vmware.com
SECUNIA 46650
SECUNIA 40018
CVE-2010-2054 - NVD CVE-2010-2054