VMware publikuje biuletyn bezpieczeństwa VMSA-2021-0014

utworzone przez | lip 14, 2021 | Aktualizacje

ProduktVMware ESXi, wersje 6.5, 6.7 i 7.0
VMware Cloud Foundation, wersje 3.x i 4.x
Numer CVECVE-2021-21994
Krytyczność7 / 10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
OpisAtakujący z dostępem sieciowym do portu 5989 może wykorzystać ten problem do ominięcia uwierzytelniania SFCB, wysyłając specjalnie spreparowane żądanie.
Numer CVECVE-2021-21995
Krytyczność5.3 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
OpisAtakujący z dostępem sieciowym do portu 427 może być w stanie wywołać błąd „heap out-of-bounds read” w usłudze OpenSLP, co spowoduje warunek odmowy usługi.
AktualizacjaTAK
Linkhttps://www.vmware.com/security/advisories/VMSA-2021-0014.html