製品・ソフトウェアに関する情報
VMware ESX および ESXi におけるバッファオーバーフローの脆弱性
Title VMware ESX および ESXi におけるバッファオーバーフローの脆弱性
Summary

VMware ESX および ESXi には、バッファオーバーフローの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Shanon Olsson 氏

Possible impacts 遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、各バージョンに対応したアップデートを適用してください。

Publication Date Sept. 6, 2013, midnight
Registration Date Sept. 6, 2013, 12:06 p.m.
Last Update Sept. 11, 2013, 2:02 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
VMware
VMware ESX 4.0 without patch ESX400-201203401-SG
VMware ESX 4.1 without patch ESX410-201201401-SG
VMware ESXi 4.0 without patch ESXi400-201203401-SG
VMware ESXi 4.1 without patch ESXi410-201201401-SG
VMware ESXi 5.0 without patch ESXi500-201203101-SG
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2013年09月06日]
   掲載
[2013年09月09日]
  参考情報:ESXi CIM Services Authentication Bypass and Remote Code Execution Vulnerabilities を追加
[2013年09月11日]
  参考情報:National Vulnerability Database (NVD) (CVE-2013-3657) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2013-3657
Summary

Buffer overflow in VMware ESXi 4.0 through 5.0, and ESX 4.0 and 4.1, allows remote attackers to execute arbitrary code or cause a denial of service via unspecified vectors.

Publication Date Sept. 10, 2013, 8:28 p.m.
Registration Date Jan. 26, 2021, 3:41 p.m.
Last Update Nov. 21, 2024, 10:54 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:vmware:esxi:4.1:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:1:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esx:4.1:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:3:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:5.0:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.1:2:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.1:1:*:*:*:*:*:*
cpe:2.3:o:vmware:esx:4.0:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:4:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:2:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List