7.6

CVE-2013-1659

VMware vCenter Server 4.0 before Update 4b, 5.0 before Update 2, and 5.1 before 5.1.0b; VMware ESXi 3.5 through 5.1; and VMware ESX 3.5 through 4.1 do not properly implement the Network File Copy (NFC) protocol, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption) by modifying the client-server data stream.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
VMware ≫ Vcenter Server Version4.0
VMware ≫ Vcenter Server Version4.0 Updateupdate_1
VMware ≫ Vcenter Server Version4.0 Updateupdate_2
VMware ≫ Vcenter Server Version4.0 Updateupdate_3
VMware ≫ Vcenter Server Version4.0 Updateupdate_4
VMware ≫ Vcenter Server Version4.0 Updateupdate_4a
VMware ≫ Vcenter Server Appliance Version5.1.0a
VMware ≫ Vcenter Server Version5.0
VMware ≫ Vcenter Server Version5.0 Updateupdate_1
VMware ≫ ESXi Version3.5
VMware ≫ ESXi Version3.5 Update1
VMware ≫ ESXi Version4.0
VMware ≫ ESXi Version4.0 Update1
VMware ≫ ESXi Version4.0 Update2
VMware ≫ ESXi Version4.0 Update3
VMware ≫ ESXi Version4.0 Update4
VMware ≫ ESXi Version4.1
VMware ≫ ESXi Version4.1 Update1
VMware ≫ ESXi Version4.1 Update2
VMware ≫ ESXi Version5.0
VMware ≫ ESXi Version5.0 Update1
VMware ≫ ESXi Version5.0 Update2
VMware ≫ ESXi Version5.1
VMware ≫ ESXi Version3.5
VMware ≫ ESXi Version3.5 Update1
VMware ≫ ESXi Version4.0
VMware ≫ ESXi Version4.0 Update1
VMware ≫ ESXi Version4.0 Update2
VMware ≫ ESXi Version4.0 Update3
VMware ≫ ESXi Version4.0 Update4
VMware ≫ ESXi Version4.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.13% 0.763
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.6 4.9 10
AV:N/AC:H/Au:N/C:C/I:C/A:C