Medium WID-SEC-2023-1959 2 CVEs

VMware Horizon: Mehrere Schwachstellen

Published Aug 3, 2023 · Updated Aug 3, 2023 · de-DE

Vendor: VMware Product: Horizon Product: Horizon < 2111.2 Product: Horizon < 2209.1 Product: Horizon < 2212.1 Product: Horizon < 2306 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Horizon ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder sensible Informationen offenzulegen.

Product

Horizon ist eine Lösung zur Bereitstellung von Desktops und Anwendungen über eine einzige Plattform.

Vulnerabilities 2

Medium 5.3

CVE-2023-34037

VMware Horizon Server contains a HTTP request smuggling vulnerability. A malicious actor with network access may be abl…

Aug 4, 2023
Medium 5.3

CVE-2023-34038

VMware Horizon Server contains an information disclosure vulnerability. A malicious actor with network access may be ab…

Aug 4, 2023

Revision history

2023-08-03 #1
Initiale Fassung

References

VMware Security Advisory - VMSA-2023-0017 vom 2023-08-03
https://www.vmware.com/security/advisories/VMSA-2023-0017.html