VMware Remote Console e.x.p build-158248 - Format String

CVE编号

CVE-2009-3732

利用情况

暂无

补丁情况

N/A

披露时间

2010-04-13
漏洞描述
Format string vulnerability in vmware-vmrc.exe build 158248 in VMware Remote Console (aka VMrc) allows remote attackers to execute arbitrary code via unspecified vectors.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://archives.neohapsis.com/archives/bugtraq/2010-04/0077.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0121.html
http://lists.vmware.com/pipermail/security-announce/2010/000090.html
http://secunia.com/advisories/39110
http://security.gentoo.org/glsa/glsa-201209-25.xml
http://www.vmware.com/security/advisories/VMSA-2010-0007.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 vmware esxi * -
运行在以下环境
应用 vmware server * -
运行在以下环境
应用 vmware vmrc * -
CVSS3评分
10.0
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:N/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-134 使用外部控制的格式字符串
阿里云安全产品覆盖情况