CVE-2012-1517 in ESXi

Tóm tắt

Bởi VulDB • 22/06/2026

Quy trình VMX trong VMware ESXi 4.1 và ESX 4.1 không xử lý đúng các lệnh RPC, cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (ghi đè bộ nhớ và sập quy trình) hoặc có thể thực thi mã tùy ý trên hệ điều hành chủ (host OS) thông qua các vectơ liên quan đến con trỏ hàm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/03/2012
• Tiết lộ: 04/05/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5322
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1517/