BDU:2025-10223
Уязвимость программных продуктов VMware ESXi, Workstation, Fusion, Cloud Foundation, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость программных продуктов VMware ESXi, Workstation, Fusion, Cloud Foundation связана с неконтролируемым расходом ресурсов Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Broadcom Inc.
Наименование ПО: VMware ESXi, VMware Cloud Foundation, VMWare Workstation, VMware Fusion, VMware Telco Cloud Platform, VMware Telco Cloud Infrastructure
Версия ПО: 8.0 (VMware ESXi), 7.0 (VMware ESXi), от 5.0 до KB88287 (VMware Cloud Foundation), от 17.0.0 до 17.6.3 (VMWare Workstation), от 13.0.0 до 13.6.3 (VMware Fusion), от 4.5.0 до KB88287 (VMware Cloud Foundation), от 2.0 до ESXi80U3se-24659227 (VMware Telco Cloud Platform), от 3.0 до ESXi80U3se-24659227 (VMware Telco Cloud Platform), от 4.0 до ESXi80U3se-24659227 (VMware Telco Cloud Platform), от 5.0 до ESXi80U3se-24659227 (VMware Telco Cloud Platform), от 3.0 до ESXi80U3se-24659227 (VMware Telco Cloud Infrastructure), от 2.0 до ESXi70U3sv-24723868 (VMware Telco Cloud Infrastructure)
Тип ПО: ПО виртуализации/ПО виртуального программно-аппаратного средства, Сетевое программное средство, Прикладное ПО информационных систем
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Неконтролируемый расход ресурса («Истощение ресурса») (CWE-400)
Класс уязвимости
Уязвимость кода
Дата выявления
20.05.2025
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🏷️ Идентификаторы
CVE-2025-41227, VMSA-2025-0010
📅 Даты
Дата публикации
25.08.2025
Последнее обновление
25.08.2025
← Назад к списку