CVE-2013-1405
Təsvir
Update 4b-dən əvvəlki VMware vCenter Server 4.0 və Update 3a-dan əvvəlki 4.1, VMware VirtualCenter 2.5, Update 4b-dən əvvəlki VMware vSphere Client 4.0 və Update 3a-dan əvvəlki 4.1, VMware VI-Client 2.5, 3.5-dən 4.1-ə qədər olan VMware ESXi və 3.5-dən 4.1-ə qədər olan VMware ESX idarəetmə autentifikasiya protokolunu düzgün tətbiq etmir, bu isə uzaq serverlərin qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaratmasına və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware vcenter_server | 4.0, 4.1 | — |
| vmware virtualcenter | 2.5 | — |
| vmware vsphere_client | 4.0, 4.1 | — |
| vmware vi-client | 2.5 | — |
| vmware esxi | 3.5, 4.0, 4.1 | — |
| vmware esx | 3.5, 4.0, 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.