Katalog CVE
CVE-2017-4919
KrytyczneStreszczenie
VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do systemów operacyjnych gości stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników vSphere oraz monitorowanie dostępu do API VIX w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter Server 5.5, 6.0, 6.5 allows vSphere users with certain, limited vSphere privileges to use the VIX API to access Guest Operating Systems without the need to authenticate.