CVE-2011-1789 in vCenter

Résumé

par VulDB • 16/06/2026

L'installateur auto-extractible du package d'installation de vSphere Client dans VMware vCenter 4.0 avant la mise à jour 3 et 4.1 avant la mise à jour 1, ainsi que dans VMware ESXi 4.x avant la mise à jour 4.1 Update 1 et VMware ESX 4.x avant la mise à jour 4.1 Update 1, n'est pas signé numériquement, ce qui pourrait faciliter le spoofing de la distribution du logiciel par des attaquants distants via un installateur cheval de Troie (Trojan horse installer).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/04/2011
• Divulgation: 09/05/2011
• Modérer: accepté
• Entrée: VDB-57403
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01900
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1789
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1789/