CVE-2013-1405 in VMware VI-Client

Résumé (Anglaise)

VMware vCenter Server 4.0 before Update 4b and 4.1 before Update 3a, VMware VirtualCenter 2.5, VMware vSphere Client 4.0 before Update 4b and 4.1 before Update 3a, VMware VI-Client 2.5, VMware ESXi 3.5 through 4.1, and VMware ESX 3.5 through 4.1 do not properly implement the management authentication protocol, which allow remote servers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.

Réserver

19/01/2013

Divulgation

15/02/2013

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
7576	VMware VI-Client Management Authentication Protocol authentification faible	287	Non défini	Correctif officiel	CVE-2013-1405
7575	VMware vSphere Client Management Authentication Protocol authentification faible	287	Non défini	Correctif officiel	CVE-2013-1405
7574	VMware vCenter Server Management Authentication Protocol authentification faible	287	Non défini	Correctif officiel	CVE-2013-1405
7573	VMware Virtual Center Management Authentication Protocol authentification faible	287	Non défini	Correctif officiel	CVE-2013-1405
7572	VMware ESX/ESXi Management Authentication Protocol authentification faible	287	Non défini	Correctif officiel	CVE-2013-1405