CVE-2009-3732
VMware Remote Console (जिसे VMrc भी कहा जाता है) में vmware-vmrc.exe build 158248 में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 12 अप्रैल 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अप्रैल 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VMware Remote Console (जिसे VMrc भी कहा जाता है) में vmware-vmrc.exe build 158248 में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
Alexey Sintsov · multiple · 12 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।