CVE-2017-4914

Kritik

Açıklama

VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x ve 5.5.x sürümleri bir serileştirme hatası içermektedir. Bu hatanın istismar edilmesi, uzak bir saldırganın cihaz üzerinde komut çalıştırmasına izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVmware Vsphere Data Protection
Yayın7 Haz 2017
İlk görülme7 Haz 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware vsphere_data_protection5.5.1, 5.5.5, 5.5.6, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.5.11, 5.8.0, 5.8.1, 5.8.2, 5.8.3, 5.8.4, 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.1.0, 6.1.1, 6.1.2, 6.1.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.