VMware termékek JRE sérülékenységei


2010. január 31. 23:00

CH azonosító

CH-2844

Felfedezés dátuma

2010.01.31.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ESX server
VMware Server
VirtualCenter
vCenter Server
vMA

Érintett verziók

VMware vCenter Server 4.0
VMware vMA 4.0
VMware VMware ESX server 3.0.3, 3.5, 4.0
VMware VMware Server 2.0
VMware VirtualCenter 2.0.2

Összefoglaló

A VMware termékek több olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére, egyes biztonsági korlátozások megkerülésére, szolgáltatás megtagadás (DoS) okozására vagy a felhasználói rendszerek feltörésére.

Leírás

A VMware termékek több olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére, egyes biztonsági korlátozások megkerülésére, szolgáltatás megtagadás (DoS) okozására vagy a felhasználói rendszerek feltörésére.

A sérülékenységeket a JRE (Java Runtime Environment – Java futtatási környezet) hibái okozzák, amik felhasználhatóak tetszőleges kód lefuttatására vagy az összes rendelkezésre álló JRE memória felhasználására.

Megoldás

Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se

Támadás típusa

Authentication Issues (Hitelesítés)
Input manipulation (Bemenet módosítás)
Other (Egyéb)
Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2009-3886 - NVD CVE-2009-3886
CVE-2009-3885 - NVD CVE-2009-3885
CVE-2009-3884 - NVD CVE-2009-3884
CVE-2009-3883 - NVD CVE-2009-3883
CVE-2009-3882 - NVD CVE-2009-3882
CVE-2009-3881 - NVD CVE-2009-3881
CVE-2009-3880 - NVD CVE-2009-3880
CVE-2009-3874 - NVD CVE-2009-3874
CVE-2009-3879 - NVD CVE-2009-3879
CVE-2009-3875 - NVD CVE-2009-3875
CVE-2009-3876 - NVD CVE-2009-3876
CVE-2009-3877 - NVD CVE-2009-3877
CVE-2009-3873 - NVD CVE-2009-3873
CVE-2009-3872 - NVD CVE-2009-3872
CVE-2009-3871 - NVD CVE-2009-3871
CVE-2009-3868 - NVD CVE-2009-3868
CVE-2009-3869 - NVD CVE-2009-3869
Gyártói referencia: lists.vmware.com
SECUNIA 38438
SECUNIA 37231
CVE-2009-3728 - NVD CVE-2009-3728
CVE-2009-3729 - NVD CVE-2009-3729
CVE-2009-3864 - NVD CVE-2009-3864
CVE-2009-3865 - NVD CVE-2009-3865
CVE-2009-3867 - NVD CVE-2009-3867
CVE-2009-3866 - NVD CVE-2009-3866
SECUNIA 38384

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »