让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-202102-1566 | CVE编号 | CVE-2021-21972 |
发布时间 | 2021-02-24 | 更新时间 | 2021-02-26 |
漏洞类型 | 其他 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | N/A |
厂商 | N/A |
Vmware vSphere Client是美国威睿(Vmware)公司的一个应用软件。提供虚拟化管理。
vSphere Client 存在安全漏洞,该漏洞源于远程代码执行漏洞。对端口443进行网络访问的恶意参与者可能利用这个问题在宿主vCenter服务器的底层操作系统上执行具有不受限制特权的命令。以下产品和版本受到影响:VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) 和 VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2)。
目前厂商已发布升级了Vmware vSphere Client 安全漏洞的补丁,Vmware vSphere Client 安全漏洞的补丁获取链接:
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
来源:CONFIRM
链接:https://www.vmware.com/security/advisories/VMSA-2021-0002.html
来源:packetstormsecurity.com
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/VMware-ESXi-vCenter-Server-multiple-vulnerabilities-34663
来源:nvd.nist.gov
暂无