BDU:2022-05074

Опубликовано: 09 авг. 2022

Источник: fstec

CVSS3: 5.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость гипервизора VMware Workstation связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

VMware Inc.

Наименование ПО

VMWare Workstation

Версия ПО

от 16.0 до 16.2.4 (VMWare Workstation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2022-0023.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2022-0023.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00077

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2022-22983

CVSS3: 5.9

nvd

больше 3 лет назад

VMware Workstation (16.x prior to 16.2.4) contains an unprotected storage of credentials vulnerability. A malicious actor with local user privileges to the victim machine may exploit this vulnerability leading to the disclosure of user passwords of the remote server connected through VMware Workstation.

GHSA-32pr-8mxp-r53q