CVE-2012-1516

Kritik

Açıklama

VMware ESXi 3.5 ile 4.1 arasındaki ve ESX 3.5 ile 4.1 arasındaki sürümlerdeki VMX süreci, RPC komutlarını düzgün işlemez; bu da konuk işletim sistemi kullanıcılarının veri işaretçilerini içeren vektörler aracılığıyla hizmet reddine (bellek üzerine yazma ve süreç çökmesi) neden olmasına veya ana işletim sisteminde muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünVmware Esxi
Yayın4 May 2012
İlk görülme4 May 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware esxi3.5, 4.0, 4.1—
vmware esx3.5, 4.0, 4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-1516 · Vmware Esxi · Dark Radar