7.8высокая
BDU:2022-02317
Уязвимость службы rhttpproxy платформы виртуализации VMware Cloud Foundation и гипервизора VMware ESXi, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-15
Описание
Уязвимость службы rhttpproxy платформы виртуализации VMware Cloud Foundation и гипервизора VMware ESXi связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
VMware ESXi (от 7.0 до ESXi70U3c-19193900)VMware ESXi (от 6.7 до ESXi670-202111101-SG)VMware ESXi (от 6.5 до ESXi650-202110101-SG)VMware Cloud Foundation (от 4.0 до KB87646 (4.4))VMware Cloud Foundation (от 3.0 до 3.11)
Способ устранения
Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2022-0004.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи