CVE-2010-4573

Kritik

Açıklama

VMware ESXi 4.1'deki Update Installer, değiştirilmiş bir sfcb.cfg dosyası mevcut olduğunda SFCB kimlik doğrulama modunu düzgün şekilde yapılandırmaz; bu durum, uzaktaki saldırganların rastgele bir kullanıcı adı ve şifre ile erişim sağlamasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünVmware Esxi
Yayın22 Ara 2010
İlk görülme22 Ara 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware esxi4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.