Résumé
généré automatiquement à partir des données NVDL'installeur auto-extractible du paquet vSphere Client Installer, livré avec VMware vCenter 4.0 avant Update 3 et 4.1 avant Update 1, ainsi qu'avec VMware ESXi et ESX 4.x avant 4.1 Update 1, n'est pas signé numériquement. Des attaquants distants pourraient ainsi plus facilement usurper la distribution du logiciel au moyen d'un installeur piégé de type cheval de Troie. La faille (CWE-310) est notée 5.0, sévérité moyenne (CVSS v2.0).
Description NVD (anglais)
The self-extracting installer in the vSphere Client Installer package in VMware vCenter 4.0 before Update 3 and 4.1 before Update 1, VMware ESXi 4.x before 4.1 Update 1, and VMware ESX 4.x before 4.1 Update 1 does not have a digital signature, which might make it easier for remote attackers to spoof the software distribution via a Trojan horse installer.
EPSS · FIRST.org
1,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 79 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 9 mai 2011
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://www.vmware.com/security/advisories/VMSA-2011-0008.htmlPatchVendor Advisory
- http://www.vmware.com/security/advisories/VMSA-2011-0008.htmlPatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-310
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.