CVE-2011-0355

Yüksek

Açıklama

VMware ESX 4.0 ve 4.1 ile ESXi 4.0 ve 4.1 üzerinde kullanılan Cisco Nexus 1000V Virtual Ethernet Module (VEM) 4.0(4) SV1(1) ile SV1(3b) arasındaki sürümler, düşürülen paketleri uygun şekilde işlemez; bu durum, konuk işletim sistemi kullanıcılarının bir erişim vEthernet portu üzerinden 802.1Q etiketli bir paket göndererek hizmet reddine (ESX veya ESXi ana bilgisayar işletim sistemi çökmesi) neden olmasına olanak tanır, ayrıca Cisco Bug ID CSCtj17451 olarak bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı81. yüzdelik%2
ÜrünCisco 1000v Virtual Ethernet Module \(vem\)
Yayın17 Şub 2011
İlk görülme17 Şub 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco 1000v_virtual_ethernet_module_\(vem\)4.0\(4\)—
vmware esx4.0, 4.1—
vmware esxi4.0, 4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-0355 · Cisco 1000v Virtual Ethernet Module \(vem\) · Dark Radar