Lucene search

K
seebugRootSSV:62164
HistoryApr 15, 2014 - 12:00 a.m.

vSphere Client任意文件下载漏洞

2014-04-1500:00:00
Root
www.seebug.org
54

0.01 Low

EPSS

Percentile

83.6%

Bugtraq ID:66772
CVE ID:CVE-2014-1209

VMware vCenter是VMware vSphere套件中一个强大的主机和虚拟机集中管理组件。

VMware vSphere Client 4.0, 4.1, 5.0 Update 3之前版本, 5.1 Update 2之前版本没有正确验证Client文件的更新,这可使远程攻击者触发任意程序的下载和执行。
0
VMWare vSphere Client 5.x
VMWare vSphere Client 4.x
目前厂商已经发布了升级补丁以修复漏洞,请下载使用:
http://www.vmware.com/security/

0.01 Low

EPSS

Percentile

83.6%