VMware VirtualCenter többszörös sebezhetőség


2008. október 5. 22:00

CH azonosító

CH-1624

Felfedezés dátuma

2008.10.05.

Súlyosság

Magas

Érintett rendszerek

VMware
VirtualCenter

Érintett verziók

VMware VirtualCenter 2.x

Összefoglaló

A VMware VirtualCenter gyengeségét és néhány sérülékenységét ismerték el, melyet kihasználva rosszindulatú, helyi felhasználók érzékeny információkhoz juthatnak, és támadók megkerülhetnek egyes biztonsági korlátokat, rendszer vagy érzékeny információkat szerezhetnek meg, szolgáltatás megtagadást okozhatnak, vagy feltörhetik a sérülékeny rendszert.

Leírás

A VMware VirtualCenter gyengeségét és néhány sérülékenységét ismerték el, melyet kihasználva rosszindulatú, helyi felhasználók érzékeny információkhoz juthatnak, és támadók megkerülhetnek egyes biztonsági korlátokat, rendszer vagy érzékeny információkat szerezhetnek meg, szolgáltatás megtagadást okozhatnak, vagy feltörhetik a sérülékeny rendszert.

  1. A sérülékenység oka, hogy Virtual Infrastructure Client a VirtualCenter Server megjeleníti a jelszót bejelentkezéskor, ha a jelszó bizonyos meghatározatlan speciális karaktereket tartalmaz.

    Megjegyzés: A gyengeség csak a VirtualCenter 2.5-öt érinti.

  2. A VMware ESX Server néhány sérülékenységét jelentették, melyet kihasználva támadók megkerülhetnek egyes biztonsági korlátokat, rendszer vagy érzékeny információkat szerezhetnek meg, szolgáltatás megtagadást okozhatnak, vagy feltörhetik a sérülékeny rendszert.

    Bővebb információ:
    Secunia SA31010

Megoldás

VirtualCenter 2.5:
Frissítsen 2.5 update 3 build 119838-ra.

VirtualCenter 2.0.2:
Jelentések szerint, a frissített verzió kiadása folyamatban van.

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2008-3114 - NVD CVE-2008-3114
Gyártói referencia: www.vmware.com
SECUNIA 31010
SECUNIA 32179
CVE-2008-3103 - NVD CVE-2008-3103
CVE-2008-3104 - NVD CVE-2008-3104
CVE-2008-3105 - NVD CVE-2008-3105
CVE-2008-3106 - NVD CVE-2008-3106
CVE-2008-3107 - NVD CVE-2008-3107
CVE-2008-3108 - NVD CVE-2008-3108
CVE-2008-3110 - NVD CVE-2008-3110
CVE-2008-3109 - NVD CVE-2008-3109
CVE-2008-3111 - NVD CVE-2008-3111
CVE-2008-3113 - NVD CVE-2008-3113
CVE-2008-3112 - NVD CVE-2008-3112
CVE-2008-3115 - NVD CVE-2008-3115
CVE-2008-4278 - NVD CVE-2008-4278

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »