9высокая
BDU:2021-00815
Уязвимость страницы «Startup Configuration» расширения для асинхронной репликации виртуальных машин VMware vSphere Replication, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-02-16
Описание
Уязвимость страницы «Startup Configuration» расширения для асинхронной репликации виртуальных машин VMware vSphere Replication связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
VMware vSphere Replication (от 6.5.0 до 6.5.1.5)VMware vSphere Replication (от 8.1.0 до 8.1.2.3)VMware vSphere Replication (от 8.2.0 до 8.2.1.1)VMware vSphere Replication (от 8.3.0 до 8.3.1.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2021-0001.html
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи