2013-2032: VMware ESX: Mehrere Schwachstellen ermöglichen das Erlangen von Administratorrechten

Historie:

Version 1 (2013-12-08 16:21)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel und der Lib NSS in den ESX Servern 4.0 und 4.1 ermöglichen verschiedene Angriffe. Diese können durch einen authentifizierten wie auch nicht authentifizierten und sowohl lokal wie auch entfernten Angreifer ausgeführt werden. Der Angreifer kann Denial-of-Service-Angriffe oder beliebige Befehle mit Administratorrechten ausführen.

Schwachstellen:

CVE-2012-2372

Schwachstelle im Linux-Kernel

CVE-2012-3552

Schwachstelle im Linux-Kernel

CVE-2013-0791

Schwachstelle in Network Security Services (NSS)

CVE-2013-1620

Schwachstelle in Network Security Services (NSS)

CVE-2013-2147

Schwachstelle im Linux-Kernel

CVE-2013-2164

Schwachstelle im Linux-Kernel

CVE-2013-2206

Schwachstelle in SCTP-Implementierung bei doppelten Cookies erlaubt DoS

CVE-2013-2224

Schwachstelle im Linux-Kernel

CVE-2013-2232

Schwachstelle im Linux-Kernel

CVE-2013-2234

Schwachstelle im Linux-Kernel

CVE-2013-2237

Schwachstelle im Linux-Kernel

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.