CVE-2008-2234

ÉLEVÉE 7.5CVE-2008-2234 · Published 18/08/2008 · updated 16/06/2026

En bref

CVE-2008-2234 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant openwsman (openwsman).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.3%, plus élevée que 91.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
openwsman openwsman	`= 1.2.0= 2.0.0`	No fix yet

Description

Multiple buffer overflows in Openwsman 1.2.0 and 2.0.0 allow remote attackers to execute arbitrary code via a crafted "Authorization: Basic" HTTP header.

References

lists.opensuse.org/opensuse-security-announce/2008-08/msg00003.html
lists.vmware.com/pipermail/security-announce/2008/000034.html
secunia.com/advisories/31410
secunia.com/advisories/31429
secunia.com/advisories/31942
securityfocus.com/archive/1/496528/100/0/threaded
securityfocus.com/bid/30694
vmware.com/security/advisories/VMSA-2008-0015.html
vupen.com/english/advisories/2008/2397
vupen.com/english/advisories/2008/2624
exchange.xforce.ibmcloud.com/vulnerabilities/44481
exchange.xforce.ibmcloud.com/vulnerabilities/44484

Autres vulnérabilités de openwsman

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free