CVE-2022-22943

Опубликовано: 03 мар. 2022

Источник: nvd

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Уязвимость неконтролируемого поиска путей в VMware Tools для Windows, позволяющая выполнять код с системными привилегиями

Описание

В VMware Tools для Windows обнаружена уязвимость, связанная с неконтролируемым поиском пути. Эта уязвимость позволяет злоумышленнику, обладающему правами администратора в гостевой ОС Windows, где установлен VMware Tools, выполнять код с системными привилегиями.

Затронутые версии ПО

VMware Tools для Windows версия 11.x.y
VMware Tools для Windows версия 10.x.y до релиза 12.0.0

Тип уязвимости

Неконтролируемый поиск пути
Выполнение кода

Ссылки

https://www.vmware.com/security/advisories/VMSA-2022-0007.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0007.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:tools:*:*:*:*:windows:*:*:*

Версия от 10.0.0 (включая) до 12.0.0 (исключая)

EPSS

Процентиль: 30%

0.00109

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-v28q-xfvc-8p57

CVSS3: 6.7

github

почти 4 года назад

VMware Tools for Windows (11.x.y and 10.x.y prior to 12.0.0) contains an uncontrolled search path vulnerability. A malicious actor with local administrative privileges in the Windows guest OS, where VMware Tools is installed, may be able to execute code with system privileges in the Windows guest OS due to an uncontrolled search path element.

BDU:2022-02316

CVSS3: 7.2

fstec