CVE-2009-3707
VMware Workstation 7.0 (7.0.1 build 227600 से पहले) और 6.5.x (6.5.4 build 246459 से पहले), VMware Player 3.0 (3.0.1 build 227600 से पहले) और 2.5.x (2.5.4 build...
- प्रकाशित
- 16 अक्टू॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अक्टू॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VMware Workstation 7.0 (7.0.1 build 227600 से पहले) और 6.5.x (6.5.4 build 246459 से पहले), VMware Player 3.0 (3.0.1 build 227600 से पहले) और 2.5.x (2.5.4 build 246459 से पहले), VMware ACE 2.6 (2.6.1 build 227600 से पहले) और 2.5.x (2.5.4 build 246459 से पहले), तथा VMware Server 2.x में VMware Authorization Service के vmware-authd.exe में स्थित VMware Authentication Daemon 1.0, दूरस्थ हमलावरों को USER और PASS कमांड्स में \x25\xFF अनुक्रम के माध्यम से सेवा से वंचित (process crash) करने की अनुमति देता है, जो "format string DoS" मुद्दे से संबंधित है। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
shinnai · windows · 7 अक्टू॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।