BDU:2017-02002

Опубликовано: 18 апр. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость платформы виртуализации Horizon View и шлюза доступа Unified Access Gateway вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на устройстве

Вендор

VMware Inc.

Наименование ПО

Horizon View

Unified Access Gateway

Версия ПО

от 6.0 до 6.2.4 (Horizon View)

от 7.0 до 7.1.0 (Horizon View)

от 2.5 до 2.8.1 (Unified Access Gateway)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика: http://www.vmware.com/security/advisories/VMSA-2017-0008.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%

0.01989

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-4907

CVSS3: 9.8

nvd

больше 8 лет назад

VMware Unified Access Gateway (2.5.x, 2.7.x, 2.8.x prior to 2.8.1) and Horizon View (7.x prior to 7.1.0, 6.x prior to 6.2.4) contain a heap buffer-overflow vulnerability which may allow a remote attacker to execute code on the security gateway.

GHSA-3f8w-p3m8-mpjx