PT-2022-5009

CVE-2022-31681

Publicado

2022-10-06

Atualizado

2022-10-11

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

VMware ESXi (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de referência a ponteiro nulo. Um agente mal-intencionado com privilégios no processo VMX pode provocar uma condição de negação de serviço no host. Isso pode ser feito explorando a vulnerabilidade, permitindo que o invasor cause uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Victorv

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2022-31681