Уязвимость DoS атаки или раскрытия информации через уязвимость XML External Entity (XXE) в VMware Tools для Windows
Описание
В VMware Tools для Windows присутствует уязвимость типа XML External Entity (XXE), которая позволяет злоумышленнику с локальными пользовательскими правами (не администратора) в гостевой операционной системе Windows, где установлен VMware Tools, вызвать DoS атаку или непреднамеренное раскрытие информации.
Затронутые версии ПО
- VMware Tools для Windows версии 12.0.0, 11.x.y и 10.x.y
Тип уязвимости
- XML External Entity (XXE)
- DoS атака
- Раскрытие информации
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
7.1 High
CVSS3
3.6 Low
CVSS2
Дефекты
Связанные уязвимости
VMware Tools for Windows(12.0.0, 11.x.y and 10.x.y) contains an XML External Entity (XXE) vulnerability. A malicious actor with non-administrative local user privileges in the Windows guest OS, where VMware Tools is installed, may exploit this issue leading to a denial-of-service condition or unintended information disclosure.
Уязвимость набора утилит VMware Tools для операционных систем Windows, позволяющая нарушителю позволяющая нарушителю проводить XXE-атаки
EPSS
7.1 High
CVSS3
3.6 Low
CVSS2