ГрамотаИБ ГрамотаИБ

BDU:2023-04606

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server, связанная с неправильной проверкой HTTP-запросов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-34037

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server связана с неправильной проверкой HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Способ устранения

Использование рекомендаций: https://www.vmware.com/security/advisories/VMSA-2023-0017.html

Сведения записи

Дата публикации: 11.08.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
OmnissaOmnissa Horizon Connection Serverот 2006 до 2111.2Не указана
OmnissaOmnissa Horizon Connection Serverот 2012 до 2111.2Не указана
OmnissaOmnissa Horizon Connection Serverот 2103 до 2111.2Не указана
OmnissaOmnissa Horizon Connection Serverот 2106 до 2111.2Не указана
OmnissaOmnissa Horizon Connection Serverот 2111.0 до 2111.2Не указана
OmnissaOmnissa Horizon Connection Serverот 2206 до 2209.1Не указана
OmnissaOmnissa Horizon Connection Serverот 2209 до 2209.1Не указана
OmnissaOmnissa Horizon Connection Serverот 2212 до 2212.1Не указана
OmnissaOmnissa Horizon Connection Serverот 2303 до 2306Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.