VMware vSphere Data Protection sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware vSphere Data Protection 5 (Base) | 5.1 (Base) | 5.5 (Base) | 5.8 (Base) | 6.0 (.0, .1, .2, .3, .4, .5, .6) | 6.1 (.0, .1, .2, .3, .4, .5)

Összefoglaló

A VMware vSphere Data Protection több sérülékenysége vált ismerté, melyeket kihasználva megkerülhető az azonosítási folyamat, fájlokat lehet feltölteni, valamint hozzáférés szerezhető a rendszerfájlokhoz.

Leírás

A sérülékenység kihasználásával root jogosultság szerezhető az érintett rendszeren, így az teljesen kompromittálhatóvá válhat, melynek eredményeképpen fájlokat lehet bárhová feltölteni, valamint elérni és módosítani is lehetséges azokat. Ezekkel a lehetőségekkel egy későbbi, nagyobb támadást is elő lehet készíteni.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
CVE-2017-15548 - NVD CVE-2017-15548
CVE-2017-15549 - NVD CVE-2017-15549
CVE-2017-15550 - NVD CVE-2017-15550