CVE-2016-5330

Опубликовано: 08 авг. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 4.4

EPSS Средний

Уязвимость повышения привилегий из-за небезопасного пути поиска в функции HGFS в VMware Tools

Описание

Уязвимость небезопасного пути поиска обнаружена в функции HGFS (также известной как Shared Folders) в VMware Tools. Эта уязвимость позволяет локальным пользователям получить повышенный уровень доступа, используя троянскую DLL-библиотеку в текущем рабочем каталоге.

Затронутые версии ПО

VMware ESXi версии 5.0 до 6.0
VMware Workstation Pro 12.1.x до версии 12.1.1
VMware Workstation Player 12.1.x до версии 12.1.1
VMware Fusion 8.1.x до версии 8.1.1

Тип уязвимости

Повышение привилегий

Ссылки

http://www.rapid7.com/db/modules/exploit/windows/misc/vmhgfs_webdav_dll_sideload
Third Party Advisory
http://www.securityfocus.com/archive/1/539131/100/0/threaded
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/92323
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036544
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036545
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036619
Third Party Advisory
VDB Entry
http://www.vmware.com/security/advisories/VMSA-2016-0010.html
Mitigation
Vendor Advisory
https://securify.nl/advisory/SFY20151201/dll_side_loading_vulnerability_in_vmware_host_guest_client_redirector.html
Exploit
Third Party Advisory
http://www.rapid7.com/db/modules/exploit/windows/misc/vmhgfs_webdav_dll_sideload
Third Party Advisory
http://www.securityfocus.com/archive/1/539131/100/0/threaded
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/92323
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036544
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036545
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036619
Third Party Advisory
VDB Entry
http://www.vmware.com/security/advisories/VMSA-2016-0010.html
Mitigation
Vendor Advisory
https://securify.nl/advisory/SFY20151201/dll_side_loading_vulnerability_in_vmware_host_guest_client_redirector.html
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:workstation_player:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.1 (исключая)

cpe:2.3:a:vmware:workstation_pro:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.1 (исключая)

cpe:2.3:o:vmware:esxi:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 6.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*

Версия от 8.1 (включая) до 8.1.1 (исключая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 10.3.22 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.25479

Средний

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-r9pr-hcq4-m3jp