5средняя
BDU:2023-04599
Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации
Опубликовано: 2023-08-11
Описание
Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Omnissa Horizon Connection Server (от 2303 до 2306)Omnissa Horizon Connection Server (от 2212 до 2212.1)Omnissa Horizon Connection Server (от 2209 до 2209.1)Omnissa Horizon Connection Server (от 2206 до 2209.1)Omnissa Horizon Connection Server (от 2111.0 до 2111.2)Omnissa Horizon Connection Server (от 2106 до 2111.2)Omnissa Horizon Connection Server (от 2103 до 2111.2)Omnissa Horizon Connection Server (от 2012 до 2111.2)Omnissa Horizon Connection Server (от 2006 до 2111.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2023-0017.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи