BDU:2019-02358

Опубликовано: 14 мая 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость платформы виртуализации VMware Workstation связана с ошибками при загрузке DLL-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

VMware Inc.

Наименование ПО

VMWare Workstation

Версия ПО

от 15.0.0 до 15.1.0 (VMWare Workstation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2019-0007.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5526
CVE

EPSS

Процентиль: 94%

0.12886

Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-5526

CVSS3: 7.8

nvd

больше 6 лет назад

VMware Workstation (15.x before 15.1.0) contains a DLL hijacking issue because some DLL files are improperly loaded by the application. Successful exploitation of this issue may allow attackers with normal user privileges to escalate their privileges to administrator on a windows host where Workstation is installed.

GHSA-x8jx-65f6-p7vf

github

больше 3 лет назад