CVE-2014-8371
Beschrijving NL
VMware vCenter Server Appliance (vCSA) 5.5 vóór Update 2, 5.1 vóór Update 3 en 5.0 vóór Update 3c valideert certificaten niet goed bij het verbinden met een CIM-server op een ESXi-host, waardoor man-in-the-middle-aanvallers CIM-servers kunnen vervalsen via een vervaardigd certificaat.
Origineel (Engels) tonen
VMware vCenter Server Appliance (vCSA) 5.5 before Update 2, 5.1 before Update 3, and 5.0 before Update 3c does not properly validate certificates when connecting to a CIM Server on an ESXi host, which allows man-in-the-middle attackers to spoof CIM servers via a crafted certificate.