ГлавнаяБаза уязвимостей БДУ → BDU:2017-02206
4средняя

BDU:2017-02206 (CVE-2016-7459)

Уязвимость браузера журнала событий, настроек распределенных коммутаторов и библиотеки содержимого сервера средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2017-10-05
Описание

Уязвимость браузера журнала событий, настроек распределенных коммутаторов и библиотеки содержимого сервера средства управления виртуальной инфраструктурой VMware vCenter Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации c помощью отправки на сервер специально сформированного XML-запроса

Затрагиваемое ПО и версии
VMware vSphere Client (5.5.6)
Способ устранения

Обновление ПО до более поздней версии

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
http://www.securitylab.ru/lab/PT-2016-31https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7459http://www.vmware.com/security/advisories/VMSA-2016-0022.htmlhttp://www.securityfocus.com/bid/94486
Проверьте безопасность своего сайта и почты → Полная проверка домена