Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5540

Опубликовано: 20 нояб. 2019
Источник: nvd
CVSS3: 7.7
CVSS2: 4
EPSS Низкий

Описание

VMware Workstation (15.x before 15.5.1) and Fusion (11.x before 11.5.1) contain an information disclosure vulnerability in vmnetdhcp. Successful exploitation of this issue may allow an attacker on a guest VM to disclose sensitive information by leaking memory from the host process.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*
Версия от 15.0.0 (включая) до 15.5.1 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.5.1 (исключая)
cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00234
Низкий

7.7 High

CVSS3

4 Medium

CVSS2

Дефекты

CWE-401

Связанные уязвимости

github
больше 3 лет назад

VMware Workstation (15.x before 15.5.1) and Fusion (11.x before 11.5.1) contain an information disclosure vulnerability in vmnetdhcp. Successful exploitation of this issue may allow an attacker on a guest VM to disclose sensitive information by leaking memory from the host process.

CVSS3: 7.7
fstec
около 6 лет назад

Уязвимость службы VMnetDHCP гипервизоров VMware Workstation и VMware Fusion, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 46%
0.00234
Низкий

7.7 High

CVSS3

4 Medium

CVSS2

Дефекты

CWE-401