Katalog CVE
CVE-2016-7456
KrytyczneStreszczenie
VMware vSphere Data Protection (VDP) w wersjach od 5.5.x do 6.1.x zawiera prywatny klucz SSH z publicznie znanym hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu do logowania przez sesję SSH.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że zdalni atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się zmianę hasła do prywatnego klucza SSH oraz aktualizację do najnowszej wersji VMware vSphere Data Protection, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
VMware vSphere Data Protection (VDP) 5.5.x though 6.1.x has an SSH private key with a publicly known password, which makes it easier for remote attackers to obtain login access via an SSH session.