VMware View sérülékenység

CH azonosító

CH-8099

Angol cím

VMware View Connection/Security Server Directory Traversal Vulnerability

Felfedezés dátuma

2012.12.13.

Súlyosság

Közepes

Érintett rendszerek

VMWare View
VMware

Érintett verziók

VMware View 4.x, 5.x

Összefoglaló

A VMware View egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a View Connection Server-ben és View Security Server-ben jelentkező hiba okozza, amit kihasználva tetszőleges állományt lehet megszerezni könyvtár bejárásos támadás segítségével.

A sérülékenységet az 5.1.2 és 4.6.2 verziók előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra