当前位置: 瑞星首页 » 安全频道 » 最新漏洞 » 正文

VMWare VirtualCenter系统 用户帐号信息泄露漏洞

来源:绿盟科技 时间:2008-08-28 09:08:29

受影响系统:
VMWare VirtualCenter 2.5
VMWare VirtualCenter 2.0.2

不受影响系统:
VMWare VirtualCenter 2.5 Update 2
VMWare VirtualCenter 2.0.2 Update 5

描述:
VirtualCenter是VMware的虚拟服务器管理系统。

VirtualCenter后端服务在执行某些操作时没有正确地检查权限,远程攻击者可以非授权访问系统帐号的用户名信息。

厂商补丁:

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.vmware.com/downloads/download.do?downloadGroup=VC202U5


相关文章