VMWare ESX Server sérülékenységei


2007. január 8. 23:00

CH azonosító

CH-327

Felfedezés dátuma

2007.01.08.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ESX server

Érintett verziók

VMware VMware ESX server 2.x, 3.x

Összefoglaló

Számos sérülékenységet jelentettek a VMWare ESX Serverben, amit rosszindulatú támadók kihasználhatnak érzékeny információk megszerzéséhez, biztonsági megszorítások megkerüléséhez, szolgáltatás megtagadásos (DoS) támadás indításához, jogosultság kiterjesztéshez és akár az érintett rendszer feltöréséhez is.

Leírás

Számos sérülékenységet jelentettek a VMWare ESX Serverben, amit rosszindulatú támadók kihasználhatnak érzékeny információk megszerzéséhez, biztonsági megszorítások megkerüléséhez, szolgáltatás megtagadásos (DoS) támadás indításához, jogosultság kiterjesztéshez és akár az érintett rendszer feltöréséhez is.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.vmware.com
Gyártói referencia: www.vmware.com
Gyártói referencia: www.vmware.com
Gyártói referencia: www.vmware.com
Gyártói referencia: www.vmware.com
CVE-2004-2069 - NVD CVE-2004-2069
Gyártói referencia: www.vmware.com
CVE-2003-0386 - NVD CVE-2003-0386
CVE-2006-2937 - NVD CVE-2006-2937
CVE-2006-0225 - NVD CVE-2006-0225
CVE-2006-4924 - NVD CVE-2006-4924
CVE-2006-2940 - NVD CVE-2006-2940
CVE-2006-3738 - NVD CVE-2006-3738
CVE-2006-4339 - NVD CVE-2006-4339
CVE-2006-4343 - NVD CVE-2006-4343
CVE-2006-4980 - NVD CVE-2006-4980
CVE-2006-5051 - NVD CVE-2006-5051
CVE-2006-5794 - NVD CVE-2006-5794
SECUNIA 23680

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »