CVE-2010-1141

Опубликовано: 12 апр. 2010

Источник: nvd

CVSS2: 8.5

EPSS Низкий

Описание

VMware Tools in VMware Workstation 6.5.x before 6.5.4 build 246459; VMware Player 2.5.x before 2.5.4 build 246459; VMware ACE 2.5.x before 2.5.4 build 246459; VMware Server 2.x before 2.0.2 build 203138; VMware Fusion 2.x before 2.0.6 build 246742; VMware ESXi 3.5 and 4.0; and VMware ESX 2.5.5, 3.0.3, 3.5, and 4.0 does not properly access libraries, which allows user-assisted remote attackers to execute arbitrary code by tricking a Windows guest OS user into clicking on a file that is stored on a network share.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:workstation:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:6.5.3:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:vmware:player:2.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:2.5.3:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:vmware:ace:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:ace:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:ace:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:ace:2.5.3:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:vmware:server:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:server:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:server:2.0.2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:vmware:fusion:2.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:3.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:vmware:esxi:3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:esxi:4.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:a:vmware:esx:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:esx:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:esx:3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:esx:4.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0545

Низкий

8.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-q95x-7x5m-676v

github

почти 4 года назад

EPSS

Процентиль: 90%

0.0545

Низкий

8.5 High

CVSS2

Дефекты

CWE-264