ГлавнаяБаза уязвимостей БДУ → BDU:2017-02205
4.3средняя

BDU:2017-02205 (CVE-2016-7458)

Уязвимость программного обеспечения для управления гипервизором Vmware vSphere Client, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2017-10-05
Описание

Уязвимость программного обеспечения для управления гипервизором Vmware vSphere Client связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации, убедив пользователя подключиться к вредоносному серверу vCenter или ESXi

Затрагиваемое ПО и версии
VMware vSphere Client (5.5.6)
Способ устранения

Обновление ПО до более поздней версии

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securitylab.ru/lab/PT-2016-30https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7458http://www.vmware.com/security/advisories/VMSA-2016-0022.htmlhttp://www.securityfocus.com/bid/94483
Проверьте безопасность своего сайта и почты → Полная проверка домена