CVE-2012-1518

Опубликовано: 17 апр. 2012

Источник: nvd

CVSS2: 8.3

EPSS Низкий

Описание

VMware Workstation 8.x before 8.0.2, VMware Player 4.x before 4.0.2, VMware Fusion 4.x before 4.1.2, VMware ESXi 3.5 through 5.0, and VMware ESX 3.5 through 4.1 use an incorrect ACL for the VMware Tools folder, which allows guest OS users to gain guest OS privileges via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:workstation:8.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:vmware:player:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:vmware:fusion:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:4.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:4.1.1:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:vmware:esxi:3.5:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:3.5:1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.0:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.0:1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.0:2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.0:3:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.0:4:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.1:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.1:1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:4.1:2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:vmware:esx:3.5:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:3.5:update1:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:3.5:update2:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:3.5:update3:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:4.0:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00908

Низкий

8.3 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-4vv7-8gg7-f95h

github

больше 3 лет назад

EPSS

Процентиль: 75%

0.00908

Низкий

8.3 High

CVSS2

Дефекты

CWE-264