PT-2022-2233 · Vmware · Vmware Esxi

George Noseevich + 2 · Publicado 2022-02-15 · Atualizado 2022-02-25 · CVE-2021-22050

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

VMware ESXi (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço (DoS) por HTTP POST lento no serviço rhttpproxy. Um agente mal-intencionado com acesso à rede do ESXi pode explorar essa vulnerabilidade para criar uma condição de negação de serviço, sobrecarregando o serviço rhttpproxy com múltiplas solicitações. Isso se deve a erros no gerenciamento de recursos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-399

CWE-770

Identificadores relacionados

BDU:2022-02317

CVE-2021-22050

Produtos afetados

Vmware Esxi

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2021-22050 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2022-0004.html · Aviso do Fabricante
• https://t.me/cvenotify/26871 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN/VULN-20220216.2.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02317 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22050 · Aviso do Fabricante
• https://t.me/sysadm_in_channel/3782 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022021512 · Nota
• https://t.me/cibsecurity/37603 · Publicação no Telegram
• https://t.me/cvenotify/26872 · Publicação no Telegram