CVE-2017-4943
Vulnérabilité non évaluée dans vCenter Server Appliance (vCSA) (VMware)
CVSS 0.0 · Non évaluée
EPSS 0.4%
VMware•vCenter Server Appliance (vCSA)•Versions : 6.5 before 6.5 U1d
Description
VMware vCenter Server Appliance (vCSA) (6.5 before 6.5 U1d) contains a local privilege escalation vulnerability via the 'showlog' plugin. Successful exploitation of this issue could result in a low privileged user gaining root level privileges over the appliance base OS.
Gravité et risque d'exploitation
CVE-2017-4943 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.6 % des CVE référencées.
Que faire ?
- Vérifiez si vCenter Server Appliance (vCSA) (versions 6.5 before 6.5 U1d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.