CVE-2022-31681

vmware cloud foundation, vmware esxi

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31681

Katalog CVE

CVSS 6.5 · Medium EPSS 0,21%

Kerentanan NULL Pointer Dereference pada vmware cloud foundation, vmware esxi. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

VMware ESXi contains a null-pointer deference vulnerability. A malicious actor with privileges within the VMX process only, may create a denial of service condition on the host.

Rincian

Terbit di NVD
7 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 4.2 hingga sebelum 4.3.1.1
vmware cloud foundation Versi 4.4
vmware cloud foundation Versi 4.4.1
vmware cloud foundation Versi 4.4.1.1
vmware esxi Semua versi sebelum 7.0
vmware esxi Versi 7.0
vmware esxi Versi 7.0 beta
vmware esxi Versi 7.0 update_1
vmware esxi Versi 7.0 update_1a
vmware esxi Versi 7.0 update_1b
vmware esxi Versi 7.0 update_1c
vmware esxi Versi 7.0 update_1d
vmware esxi Versi 7.0 update_1e
vmware esxi Versi 7.0 update_2
vmware esxi Versi 7.0 update_2a
vmware esxi Versi 7.0 update_2c
vmware esxi Versi 7.0 update_2d
vmware esxi Versi 7.0 update_2e
vmware esxi Versi 7.0 update_3c
vmware esxi Versi 7.0 update_3d
vmware esxi Versi 7.0 update_3e

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.