CVE-2015-2342

Опубликовано: 12 окт. 2015

Источник: nvd

CVSS2: 10

EPSS Критический

Описание

The JMX RMI service in VMware vCenter Server 5.0 before u3e, 5.1 before u3b, 5.5 before u3, and 6.0 before u1 does not restrict registration of MBeans, which allows remote attackers to execute arbitrary code via the RMI protocol.

Комментарий

CWE-415: Double Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vcenter_server:5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server:5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server:5.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.92031

Критический

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-w37r-rg6f-g7rh

github

больше 3 лет назад

BDU:2015-11676

fstec

больше 10 лет назад

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю выполнять произвольный Java-код