VMware ESXi vSphere API szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware ESXi 4.x

Összefoglaló

A VMware ESXi egy sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a vSphere API egy hibája okozza, amely a RetrieveProp és RetrievePropEx metódusok kezelésében jelentkezik, és amit kihasználva a szerver összeomlását lehet előidézni.

A sérülékenységet a 4.1 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
Egyéb referencia: www.coresecurity.com
CVE-2012-2615 - NVD CVE-2012-2615
CVE-2012-5703 - NVD CVE-2012-5703
SECUNIA 51263