CVE-2012-1516
CriticalSummary
Proces VMX w VMware ESXi 3.5 do 4.1 oraz ESX 3.5 do 4.1 nieprawidłowo obsługuje polecenia RPC, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (przepełnienie pamięci i awaria procesu) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą wskaźników danych.
Risk Assessment
Organizacja może być narażona na ataki, które prowadzą do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą dostępności usług oraz potencjalnym wyciekiem danych.
Recommendation
Zaleca się aktualizację do najnowszej wersji VMware, która zawiera poprawki bezpieczeństwa, oraz monitorowanie systemów w celu wykrywania nieautoryzowanych działań.
Original NVD description (English source)
The VMX process in VMware ESXi 3.5 through 4.1 and ESX 3.5 through 4.1 does not properly handle RPC commands, which allows guest OS users to cause a denial of service (memory overwrite and process crash) or possibly execute arbitrary code on the host OS via vectors involving data pointers.