VMware Horizon View sérülékenysége


2016. október 7. 06:58

CH azonosító

CH-13606

Angol cím

VMware Horizon View vulnerability

Felfedezés dátuma

2016.10.05.

Súlyosság

Közepes

Érintett rendszerek

VMware

Érintett verziók

7.0.1, 6.2.3, vagy 5.3.7 előtti.

Összefoglaló

A VMware Horizon View közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó bizalmas információkhoz juthat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység lehetővé teszi a támadó számára hogy kövtárkeresztezéses támadást hajtson végre a Horizon Wiew Connection szerveren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.0.1, 6.2.3, vagy 5.3.7 verzióra.

Támadás típusa

Directory Traversal (könyvtárkeresztezéses támadás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.vmware.com
Egyéb referencia: seclists.org
CVE-2016-7087 - NVD CVE-2016-7087

Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »