VMware ESX Server以root权限执行任意程序漏洞

漏洞信息详情

VMware ESX Server以root权限执行任意程序漏洞

• CNNVD编号：CNNVD-200312-291
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-1291
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-02-03
  
• 厂        商：
  
  vmware
• 漏洞来源：

VMware ESX Server 1.5.2 Patch 4以前的版本存在漏洞。本地用户借助某些修改的VMware ESX服务器环境变量以根权限执行任意程序。

来源: www.vmware.com
链接:http://www.vmware.com/download/esx/esx152-patch4.html

来源: OSVDB
名称: 21585
链接:http://www.osvdb.org/21585

来源: www.vmware.com
链接:http://www.vmware.com/support/kb/enduser/std_adp.php?p_sid=dsxk%2ABWh&p_lva=&p_faqid=1108