CVE-2007-5360

Yüksek

Açıklama

VMWare ESX Server 3.0.1 ve 3.0.2 sürümlerinde kullanıldığı üzere; PAM kullanacak şekilde derlendiğinde ve PEGASUS_USE_PAM_STANDALONE_PROC tanımlandığında, OpenPegasus Management sunucusundaki bir arabellek taşması, uzaktan saldırganların PAM kimlik doğrulamasıyla ilgili vektörler aracılığıyla keyfi kod çalıştırmasına izin verebilir; bu durum CVE-2008-0003'ten farklı bir güvenlik açığıdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Openpegasus Management Server

Yayın8 Oca 2008

İlk görülme8 Oca 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openpegasus management_server	Aralık belirtilmemiş	—
vmware esx	3.0.1, 3.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.