BDU:2019-01274

Опубликовано: 14 мар. 2019

Источник: fstec

CVSS3: 4.8

CVSS2: 4.1

EPSS Низкий

Описание

Уязвимость платформы виртуализации VMware Workstation связана с недостатками механизмов защиты при обработке пути к исполняемому файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

VMware Inc.

Наименование ПО

VMWare Workstation

Версия ПО

до 14.1.6 (VMWare Workstation)

до 15.0.3 (VMWare Workstation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2019-0002.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2019-0002.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5511
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

4.8 Medium

CVSS3

4.1 Medium

CVSS2

Связанные уязвимости

CVE-2019-5511

CVSS3: 8.8

nvd

почти 7 лет назад

VMware Workstation (15.x before 15.0.3, 14.x before 14.1.6) running on Windows does not handle paths appropriately. Successful exploitation of this issue may allow the path to the VMX executable, on a Windows host, to be hijacked by a non-administrator leading to elevation of privilege.

GHSA-8g5g-pp3h-rchw