CVE-2009-4811 in Server
摘要
由 VulDB • 2026-07-07
VMware Authentication Daemon 1.0（位于 VMware Workstation 7.0 的 vmware-authd.exe 中的 VMware Authorization Service，版本在 7.0.1 build 227600 之前以及 6.5.x 系列中在 6.5.4 build 246459 之前的产品；VMware Player 3.0（版本在 3.0.1 build 227600 之前）和 2.5.x（版本在 2.5.4 build 246459 之前）；VMware ACE 2.6（版本在 2.6.1 build 227600 之前）和 2.5.x（版本在 2.5.4 build 246459 之前）；以及 VMware Server 2.x）允许远程攻击者通过在 USER 和 PASS 命令中使用 \x25\x90 序列导致拒绝服务（进程崩溃），此问题与 CVE-2009-3707 相关。注意：部分细节来源于第三方信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.