PT-2022-5908 · Vmware · Vmware Vcenter Server+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
VMware vCenter Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de negação de serviço no serviço de biblioteca de conteúdo do VMware vCenter Server. Ele pode ser desencadeado por um agente mal-intencionado com acesso à porta 443 da rede, mediante o envio de um cabeçalho especialmente criado. A vulnerabilidade também é descrita como relacionada à execução de um ciclo sem limitação suficiente, o que pode ser explorado por um invasor remoto para causar uma condição de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Resource Exhaustion
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vmware Vcenter
Vmware Vcenter Server