CVE-2013-3658— VMware ESX和ESXi 目录遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-3658の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in VMware ESXi 4.0 through 5.0, and ESX 4.0 and 4.1, allows remote attackers to delete arbitrary host OS files via unspecified vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VMware ESX和ESXi 目录遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VMware ESX和ESXi都是美国威睿(VMware)公司的可直接安装在物理服务器上的服务器虚拟化平台。该平台支持将服务器划分成多个可同时运行的虚拟机，并提供服务器迁移、系统管理、应用程序备份和恢复等功能。 VMware ESXi 4.0至5.0版本和ESX 4.0以及4.1版本中存在目录遍历漏洞。远程攻击者可利用该漏洞删除任意主机操作系统文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-3658の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-3658のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://jvn.jp/en/jp/JVN72911629/995428/index.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2013-3658
Same Patch Batch · n/a · 2013-09-10 · 14 CVEs total
| CVE-2013-3934 | Kingsoft Writer 栈缓冲区溢出漏洞 | |
| CVE-2013-4169 | GNOME GDM 不安全临时文件创建漏洞 | |
| CVE-2013-4232 | libtiff 资源管理错误漏洞 | |
| CVE-2013-4243 | libtiff 缓冲区错误漏洞 | |
| CVE-2013-4283 | Red Hat 389 Directory Server 拒绝服务漏洞 | |
| CVE-2013-4298 | ImageMagick ‘gif.c’内存损坏漏洞 | |
| CVE-2013-5672 | WordPress IndiaNIC Testimonial插件跨站请求伪造漏洞 | |
| CVE-2013-5673 | WordPress IndiaNIC Testimonial插件SQL注入漏洞 | |
| CVE-2013-3657 | VMware ESX和ESXi 缓冲区溢出漏洞 | |
| CVE-2013-4703 | Cybozu Office top-page自定义功能跨站脚本漏洞 | |
| CVE-2013-4983 | Sophos Web Protection Appliance 远程命令注入漏洞 | |
| CVE-2013-4984 | Sophos Web Protection Appliance 本地命令注入漏洞 | |
| CVE-2013-5700 | Bitcoind和Bitcoin-Qt Bloom Filter实现输入验证错误漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8258
Squirrel sqstdstring.cpp validate_format stack-based overflo - CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-8251
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8250
Open5GS SMF n4-build.c smf_n4_build_qos_flow_to_modify_list - CVE-2026-8249
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo
V. CVE-2013-3658へのコメント
まだコメントはありません