Résumé
généré automatiquement à partir des données NVDVMware vCenter Server 4.0 avant Update 4b, 5.0 avant Update 2 et 5.1 avant 5.1.0b, ainsi que VMware ESXi 3.5 à 5.1 et ESX 3.5 à 4.1, n'implémentent pas correctement le protocole Network File Copy (NFC). Un attaquant en position d'homme du milieu peut modifier le flux de données client-serveur pour provoquer une corruption mémoire, menant à l'exécution de code arbitraire ou à un déni de service. Le score CVSS v2.0 est de 7,6 (HIGH).
Description NVD (anglais)
VMware vCenter Server 4.0 before Update 4b, 5.0 before Update 2, and 5.1 before 5.1.0b; VMware ESXi 3.5 through 5.1; and VMware ESX 3.5 through 4.1 do not properly implement the Network File Copy (NFC) protocol, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption) by modifying the client-server data stream.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 22 févr. 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.