VMware ESXi / ESX két szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware ESX Server 4.x, 5.x
VMware ESXi 4.x, 5.x

Összefoglaló

A VMware ESXi és ESX két sérülékenysége vált ismertté, amelyeket kihasználva egy guest operációs rendszer rosszindulatú, helyi felhasználói és a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A Network File Copy (NFC) forgalom kezelése közben jelentkező NULL mutató hivatkozás feloldási hiba kihasználható egy DoS feltétel előidézésére egy MitM (Man-in-the-Middle) támadás segítségével.
2. Az érvénytelen port-ok kezelése közben jelentkező hiba kihasználható a VMX folyamat leállítására.

A sérülékenységeket az alábbi termékverziókban jelentették:

• VMware ESXi 5.1 without patch ESXi510-201401101
• VMware ESXi 5.0 without patch ESXi500-201310101
• VMware ESXi 4.1 without patch ESXi410-201312401
• VMware ESXi 4.0 without patch ESXi400-201310401
• VMware ESX 4.1 without patch ESX410-201312401
• VMware ESX 4.0 without patch ESX400-201310401

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
CVE-2014-1207 - NVD CVE-2014-1207
CVE-2014-1208 - NVD CVE-2014-1208
SECUNIA 56499