CVE-2012-1516
KrytyczneStreszczenie
Proces VMX w VMware ESXi 3.5 do 4.1 oraz ESX 3.5 do 4.1 nieprawidłowo obsługuje polecenia RPC, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (przepełnienie pamięci i awaria procesu) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą wskaźników danych.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą dostępności usług oraz potencjalnym wyciekiem danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji VMware, która zawiera poprawki bezpieczeństwa, oraz monitorowanie systemów w celu wykrywania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The VMX process in VMware ESXi 3.5 through 4.1 and ESX 3.5 through 4.1 does not properly handle RPC commands, which allows guest OS users to cause a denial of service (memory overwrite and process crash) or possibly execute arbitrary code on the host OS via vectors involving data pointers.