Security Lab

Multiplle vulnerabilities in VMWare ESXi and vCenter

Дата публикации:17.09.2019
Всего просмотров:1050
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:4
CVSSv3.1 рейтинг: 10 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C]
4.2 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C]
6.5 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2017-16544
CVE-2019-5531
CVE-2019-5532
CVE-2019-5534
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: BusyBox версии 1.27.2
vCenter Server vSphere Web Client версии 6.7, 6.5, 6.0
vCenter Server vSphere Client версии 6.7, 6.5
VMware ESXi версии 6.7, 6.5, 6.0
vCenter Server версии 6.7.0d, 6.7.0, 6.5u2c, 6.5 U1, 6.5.0d, 6.5.0c, 6.5.0b, 6.5.0a, 6.5.0, 6.0u3h, 6.0 GA, 6.0U3b, 6.0U3a, 6.0U3, 6.0.0b, 6.0.0a, 6.0U2M, 6.0U2a, 6.0U2, 6.0U1b, 6.0U1a, 6.0U1, 6.0.0
Описание:

Multiplle vulnerabilities in VMWare ESXi and vCenter

URL производителя: http://www.vmware.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019091707