CVE-2023-20867
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 3.9
- EPSS
- 13.5%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 13 Haziran 2023 · CISA KEV son iyileştirme tarihi: 14 Temmuz 2023
Etkilenen: vmware tools
Tamamen tehlikeye açık bir ESXi ana bilgisayar, VMware Tools'un konaktan misafire işlemlerde kimlik doğrulamayı yapmasını engelleyebilir, bu da misafir sanal makinenin gizliliği ve bütünlüğünü etkiler.
Orijinal açıklama (İngilizce)
A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.
Referanslar
- http://www.openwall.com/lists/oss-security/2023/10/16/11
- http://www.openwall.com/lists/oss-security/2023/10/16/2
- https://lists.debian.org/debian-lts-announce/2023/08/msg00020.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NVKQ6Y2JFJRWPFOZUOTFO3H27BK5GGOG/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TJNJMD67QIT6LXLKWSHFM47DCLRSMT6W/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZJM6HDRQYS74JA7YNKQBFH2XSZ52HEWH/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.