VMware vCenter Server vCenter Tomcat Management Application权限提升漏洞

基本信息

漏洞ID：1176824
漏洞类型：信任管理
发布日期：2011-02-16
更新时间：2011-02-16
CVE编号： CVE-2010-2928
CNNVD-ID：CNNVD-201102-240
漏洞平台： N/A
CVSS评分：2.1

漏洞来源

<a href="https://cxsecurity.com/issue/WLB-2011020149" target="_blank">https://cxsecurity.com/issue/WLB-2011020149</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201102-240" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201102-240</a><br/>

漏洞详情

VMwarevCenterServer是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMwarevSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMwarevCenterServer4.1Update1之前版本中的vCenterTomcatManagementApplication在配置文件中存储了登录证书。本地用户可以通过读取该文件获取特权。

参考资料

来源:www.vmware.com
链接:http://www.vmware.com/support/vsphere4/doc/vsp_vc41_u1_rel_notes.html
来源:www.vmware.com
链接:http://www.vmware.com/security/advisories/VMSA-2011-0003.html
来源:BUGTRAQ
名称:20110211VMSA-2011-0003ThirdpartycomponentupdatesforVMwarevCenterServer,vCenterUpdateManager,ESXiandESX
链接:http://www.securityfocus.com/archive/1/archive/1/516397/100/0/threaded
来源:SECUNIA
名称:43307
链接:http://secunia.com/advisories/43307