VMware ESXi többszörös sérülékenység


2013. augusztus 2. 03:05

CH azonosító

CH-9603

Angol cím

VMware ESXi Multiple Vulnerabilities

Felfedezés dátuma

2013.08.01.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware ESXi

Érintett verziók

A sérülékenységeket a 4.0, 4.1, 5.0, 5.1 verziók vonatkozásában jelentették.

Összefoglaló

VMware ESXi termékben több sérülékenységet fedeztek fel.

Leírás

Többszörös sérülékenységet észleltek a VMware ESXi termékben, amit  támadók bizalmas információkhoz való hozzáférésre és szolgáltatásmegtagadásos támadás (DoS) kivitelezésére használhatnak fel.

1, Az alkalmazás része az OpenSSL library egy sérülékeny verziója
2, Az alkalmazás része a libxml2 library egy sérülékeny verziója

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a javítócsomagokat, amennyiben ezek elérhetőek.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54339
SECUNIA 52036
SECUNIA 52277
CVE-2013-0166 - NVD CVE-2013-0166
CVE-2013-0169 - NVD CVE-2013-0169
CVE-2013-0338 - NVD CVE-2013-0338
Gyártói referencia: www.vmware.com

Legfrissebb sérülékenységek
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
Tovább a sérülékenységekhez »