VMware hibajavítások


2016. február 16. 10:15

CH azonosító

CH-13029

Angol cím

VMware Patch

Felfedezés dátuma

2015.09.30.

Súlyosság

Magas

Érintett rendszerek

VMware
vCenter Server

Érintett verziók

VMware vCenter Server 5.0.x
VMware vCenter Server 5.1.x
VMware vCenter Server 5.5.x

Összefoglaló

A VMware egy tavalyi hibajavításának sikertelensége vált ismertté.

Leírás

Az októberben kiadott patch egy olyan hibát javított volna, amelyet kihasználva a támadó tetszőleges kódot futtathat, vagy egy helyi felhasználó jogosultság kiterjesztést érhet el.

Felfedezték hogy a kiadott frissítés nem megfelelő, így kiadtak egy javított verziót. A sérülékenység kihasználása nem lehetséges ha a Windows Tűzfal be van kapcsolva, de a felhasználóknak mindenképpen azt tanácsolják hogy telepítsék a javított frissítést.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a VMware által kiadott frissítéseket.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kb.vmware.com
Egyéb referencia: www.securityweek.com
CVE-2015-2342 - NVD CVE-2015-2342
Egyéb referencia: tech.cert-hungary.hu

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »