Уязвимость неконтролируемого поиска путей в VMware Tools для Windows, позволяющая выполнять код с системными привилегиями
Описание
В VMware Tools для Windows обнаружена уязвимость, связанная с неконтролируемым поиском пути. Эта уязвимость позволяет злоумышленнику, обладающему правами администратора в гостевой ОС Windows, где установлен VMware Tools, выполнять код с системными привилегиями.
Затронутые версии ПО
- VMware Tools для Windows версия 11.x.y
- VMware Tools для Windows версия 10.x.y до релиза 12.0.0
Тип уязвимости
- Неконтролируемый поиск пути
- Выполнение кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
Связанные уязвимости
VMware Tools for Windows (11.x.y and 10.x.y prior to 12.0.0) contains an uncontrolled search path vulnerability. A malicious actor with local administrative privileges in the Windows guest OS, where VMware Tools is installed, may be able to execute code with system privileges in the Windows guest OS due to an uncontrolled search path element.
Уязвимость набора утилит VMware Tools для операционных систем Windows, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю выполнить произвольный код с системными привилегиями
ALT-PU-2022-1438: package `open-vm-tools` update to version 12.0.0-alt1
ALT-PU-2022-2597: package `open-vm-tools` update to version 12.1.0-alt1
EPSS
6.7 Medium
CVSS3
7.2 High
CVSS2