6.5

CVE-2022-31681

VMware ESXi contains a null-pointer deference vulnerability. A malicious actor with privileges within the VMX process only, may create a denial of service condition on the host.

Data is provided by the National Vulnerability Database (NVD)
VMware ≫ Cloud Foundation Version >= 4.2 < 4.3.1.1
VMware ≫ Cloud Foundation Version4.4
VMware ≫ Cloud Foundation Version4.4.1
VMware ≫ Cloud Foundation Version4.4.1.1
VMware ≫ ESXi Version < 7.0
VMware ≫ ESXi Version7.0 Update-
VMware ≫ ESXi Version7.0 Updatebeta
VMware ≫ ESXi Version7.0 Updateupdate_1
VMware ≫ ESXi Version7.0 Updateupdate_1a
VMware ≫ ESXi Version7.0 Updateupdate_1b
VMware ≫ ESXi Version7.0 Updateupdate_1c
VMware ≫ ESXi Version7.0 Updateupdate_1d
VMware ≫ ESXi Version7.0 Updateupdate_1e
VMware ≫ ESXi Version7.0 Updateupdate_2
VMware ≫ ESXi Version7.0 Updateupdate_2a
VMware ≫ ESXi Version7.0 Updateupdate_2c
VMware ≫ ESXi Version7.0 Updateupdate_2d
VMware ≫ ESXi Version7.0 Updateupdate_2e
VMware ≫ ESXi Version7.0 Updateupdate_3c
VMware ≫ ESXi Version7.0 Updateupdate_3d
VMware ≫ ESXi Version7.0 Updateupdate_3e
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.1% 0.284
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 6.5 2 4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
CWE-476 NULL Pointer Dereference

The product dereferences a pointer that it expects to be valid but is NULL.