CVE-2018-6969

Опубликовано: 13 июл. 2018

Источник: nvd

CVSS3: 7

CVSS2: 4.4

EPSS Низкий

Уязвимость утечки информации и повышения уровня доступа в VMware Tools через некорректное чтение за пределами допустимых границ в HGFS

Описание

VMware Tools содержит уязвимость чтения за пределами допустимых границ в HGFS. Успешная эксплуатация этой уязвимости может привести к утечке информации или позволить злоумышленникам повысить свой уровень доступа на гостевых виртуальных машинах. Для эксплуатации этой уязвимости необходимо, чтобы была включена функция обмена файлами.

Затронутые версии ПО

VMware Tools версии 10.x и более ранние до 10.3.0

Тип уязвимости

Некорректное чтение за пределами границ (out-of-bounds read)

Ссылки

http://www.securityfocus.com/bid/104737
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041291
Third Party Advisory
VDB Entry
https://www.vmware.com/security/advisories/VMSA-2018-0017.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/104737
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041291
Third Party Advisory
VDB Entry
https://www.vmware.com/security/advisories/VMSA-2018-0017.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*

Версия до 10.3.0 (исключая)

EPSS

Процентиль: 22%

0.00073

Низкий

7 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2018-6969

CVSS3: 6.6

redhat

больше 7 лет назад

VMware Tools (10.x and prior before 10.3.0) contains an out-of-bounds read vulnerability in HGFS. Successful exploitation of this issue may lead to information disclosure or may allow attackers to escalate their privileges on the guest VMs. In order to be able to exploit this issue, file sharing must be enabled.

GHSA-qc3q-9h28-r994