BDU:2017-02002

Опубликовано: 18 апр. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость платформы виртуализации Horizon View и шлюза доступа Unified Access Gateway вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на устройстве

Вендор

Omnissa

Наименование ПО

Omnissa Horizon

Omnissa Unified Access Gateway

Версия ПО

от 6.0 до 6.2.4 (Omnissa Horizon)

от 7.0 до 7.1.0 (Omnissa Horizon)

от 2.5 до 2.8.1 (Omnissa Unified Access Gateway)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика: http://www.vmware.com/security/advisories/VMSA-2017-0008.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%

0.03764

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-4907

CVSS3: 9.8

nvd

около 9 лет назад

VMware Unified Access Gateway (2.5.x, 2.7.x, 2.8.x prior to 2.8.1) and Horizon View (7.x prior to 7.1.0, 6.x prior to 6.2.4) contain a heap buffer-overflow vulnerability which may allow a remote attacker to execute code on the security gateway.

GHSA-3f8w-p3m8-mpjx