5.8

CVE-2015-6932

VMware vCenter Server 5.5 before u3 and 6.0 before u1 does not verify X.509 certificates from TLS LDAP servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
VMware ≫ vCenter Server Version 5.5 Update -
VMware ≫ vCenter Server Version 5.5 Update 1
VMware ≫ vCenter Server Version 5.5 Update 1a
VMware ≫ vCenter Server Version 5.5 Update 1b
VMware ≫ vCenter Server Version 5.5 Update 1c
VMware ≫ vCenter Server Version 5.5 Update 2
VMware ≫ vCenter Server Version 5.5 Update 2b
VMware ≫ vCenter Server Version 5.5 Update 2d
VMware ≫ vCenter Server Version 5.5 Update 2e
VMware ≫ vCenter Server Version 6.0 Update -
VMware ≫ vCenter Server Version 6.0 Update a
VMware ≫ vCenter Server Version 6.0 Update b
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.74% 0.498
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.8 8.6 4.9
AV:N/AC:M/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.securitytracker.com/id/1033582
Third Party Advisory
VDB Entry
http://www.vmware.com/security/advisories/VMSA-2015-0006.html
Vendor Advisory