安全研究

安全漏洞
VMware vCenter Server拒绝服务漏洞(CVE-2017-4927)

发布日期:2017-11-14
更新日期:2017-11-14

受影响系统:
VMWare vCenter Server 6.5
VMWare vCenter Server 6.0
描述:
BUGTRAQ  ID: 101786
CVE(CAN) ID: CVE-2017-4927

VMware vCenter Server可以快速部署虚拟机,并监控物理服务器和虚拟机的性能。

VMware vCenter Server在实现上存在拒绝服务漏洞,攻击者利用此漏洞可造成拒绝服务。此漏洞源于未正确处理LDAP数据包。

<*来源:Honggang Ren
  *>

建议:
厂商补丁:

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://my.vmware.com/web/vmware/details?downloadGroup=VC65U1&productId=614&rPId=17343
https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=VC60U3

浏览次数:1913
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障