VMware ESX Console OS sérülékenységek


2011. augusztus 1. 07:56

CH azonosító

CH-5290

Angol cím

VMware ESX Console OS (COS) Multiple Vulnerabilities

Felfedezés dátuma

2011.07.28.

Súlyosság

Közepes

Érintett rendszerek

VMware
VMware ESX server

Érintett verziók

VMware ESX Server 3.x, 4.x

Összefoglaló

A VMware Console OS (COS) olyan sérülékenységei váltak ismertté, amelyet a rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és emelt szintű jogosultságok megszerzésére, valamint a támadók a sérülékeny rendszer feltörésére.

Leírás

Az “addmntent()” függvény nem kezeli megfelelően az új sor karaktereket. Ez kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására vagy kiterjesztett jogosultságok megszerzésére, de ehhez szükséges, hogy a támadó a mount entry-be új sor karaktereket tudjon befecskendezni pl. sérülékeny csatoló segítőkkel (mount helper).

Megjegyzés: A frissítés tartalmazza a CVE-2010-3847 nem megfelelő korábbi javításának javított változatát.

További információk:

Megoldás

Telepítse a javítócsomagokat, amint elérhetővé válnak!

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: lists.vmware.com
CERT-Hungary CH-4449
CERT-Hungary CH-4656
CERT-Hungary CH-4660
SECUNIA 43492
SECUNIA 43976
SECUNIA 44037
SECUNIA 45467
CVE-2010-0296 - NVD CVE-2010-0296
CVE-2011-0536 - NVD CVE-2011-0536
CVE-2011-0997 - NVD CVE-2011-0997
CVE-2011-1071 - NVD CVE-2011-1071
CVE-2011-1095 - NVD CVE-2011-1095

Legfrissebb sérülékenységek
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »