VMware VI-Client 2.5 Management Authentication Protocol autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Riassunto
In VMware VI-Client 2.5 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Management Authentication Protocol Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Questa vulnerabilità è conosciuta come CVE-2013-1405. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Un punto di criticita di livello critico è stato rilevato in VMware VI-Client 2.5. Riguarda una funzione sconosciuta del componente Management Authentication Protocol Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 31/01/2013 con identificazione VMSA-2013-0001 con un avis (Website) (confermato). L'advisory è scaricabile da vmware.com. Questo punto di criticità è identificato come CVE-2013-1405. Dalla rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 64559 (VMware vSphere Client Memory Corruption (VMSA-2013-0001)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (81735), Tenable (64559), SecurityFocus (BID 57666†), OSVDB (89755†) e Secunia (SA52047†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 64559
Nessus Nome: VMware vSphere Client Memory Corruption (VMSA-2013-0001)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 103655
OpenVAS Nome: VMSA-2013-0001 VMware vSphere security updates for the authentication service and third party libraries
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
19/01/2013 🔍31/01/2013 🔍
31/01/2013 🔍
31/01/2013 🔍
31/01/2013 🔍
01/02/2013 🔍
01/02/2013 🔍
07/02/2013 🔍
11/02/2013 🔍
15/02/2013 🔍
18/02/2013 🔍
04/05/2021 🔍
Fonti
Fornitore: vmware.comAvis: VMSA-2013-0001
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-1405 (🔍)
GCVE (CVE): GCVE-0-2013-1405
GCVE (VulDB): GCVE-100-7576
OVAL: 🔍
IAVM: 🔍
X-Force: 81735
SecurityFocus: 57666 - Multiple VMware Products Client-Side Authentication Memory Corruption Vulnerability
Secunia: 52047 - VMware vSphere Products Client-Side Authentication Vulnerability, Not Critical
OSVDB: 89755
SecurityTracker: 1028066 - VMware vSphere Client Authentication Protocol Implementation Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 38455 - VMware Multiple Products Remote Arbitrary Code Execution - CVE-2013-1405, Critical
scip Labs: https://www.scip.ch/en/?labs.20060413
Vedi anche: 🔍
Voce
Data di creazione: 07/02/2013 11:07Aggiornato: 04/05/2021 14:20
Cambiamenti: 07/02/2013 11:07 (82), 24/04/2017 15:06 (6), 04/05/2021 14:20 (3)
Completa: 🔍
Committer: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.