VMware vCenter Operations Manager Apache Struts sérülékenységek


2012. szeptember 3. 07:31

CH azonosító

CH-7504

Angol cím

VMware vCenter Operations Manager Apache Struts Vulnerabilities

Felfedezés dátuma

2012.08.31.

Súlyosság

Magas

Érintett rendszerek

VMware

Érintett verziók

VMware vCenter Operations Manager (vCOps) 5.x

Összefoglaló

A VMware vCenter Operations Manager olyan sérülékenységét jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátokat és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket az Apache Struts hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:

CERT-Hungary CH-6049

CERT-Hungary CH-6187

A sérülékenységeket az 5.0.3 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.vmware.com
SECUNIA 50473
CVE-2011-5057 - NVD CVE-2011-5057
CVE-2012-0391 - NVD CVE-2012-0391
CVE-2012-0392 - NVD CVE-2012-0392
CVE-2012-0393 - NVD CVE-2012-0393
CVE-2012-0394 - NVD CVE-2012-0394
CERT-Hungary CH-6049
CERT-Hungary CH-6187

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »