BDU:2019-01275

Опубликовано: 14 мар. 2019

Источник: fstec

CVSS3: 4.8

CVSS2: 4.1

EPSS Низкий

Описание

Уязвимость платформы виртуализации VMware Workstation связана с недостатками механизмов защиты при обработке COM-классов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

VMware Inc.

Наименование ПО

VMWare Workstation

Версия ПО

до 14.1.6 (VMWare Workstation)

до 15.0.3 (VMWare Workstation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.vmware.com/security/advisories/VMSA-2019-0002.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2019-0002.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5512
CVE

EPSS

Процентиль: 75%

0.00887

Низкий

4.8 Medium

CVSS3

4.1 Medium

CVSS2

Связанные уязвимости

CVE-2019-5512

CVSS3: 8.8

nvd

почти 7 лет назад

VMware Workstation (15.x before 15.0.3, 14.x before 14.1.6) running on Windows does not handle COM classes appropriately. Successful exploitation of this issue may allow hijacking of COM classes used by the VMX process, on a Windows host, leading to elevation of privilege.

GHSA-2v7x-ww9h-6334