CVE-2022-31676

Опубликовано: 23 авг. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость в VMware Tools, приводящая к повышению уровня доступа в виртуальной машине

Описание

В VMware Tools обнаружена уязвимость, позволяющая злоумышленнику с локальным доступом без прав администратора на гостевой операционной системе получить права суперпользователя (root) в виртуальной машине.

Затронутые версии ПО

VMware Tools 12.0.0
VMware Tools 11.x.y
VMware Tools 10.x.y

Тип уязвимости

Повышение привилегий

Ссылки

http://www.openwall.com/lists/oss-security/2022/08/23/3
Mailing List
Patch
Release Notes
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/08/msg00013.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C5VV2R4LV4T3SNQJYRLFD4C75HBDVV76/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O4TZF6QRJIDECGMEGBPXJCHZ6YC3VZ6Z/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZA63DWRW7HROTVBNRIPBJQWBYIYAQMEW/
https://security.gentoo.org/glsa/202210-27
Third Party Advisory
https://security.netapp.com/advisory/ntap-20221017-0003/
Third Party Advisory
https://www.debian.org/security/2022/dsa-5215
Third Party Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0024.html
Release Notes
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/08/23/3
Mailing List
Patch
Release Notes
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/08/msg00013.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C5VV2R4LV4T3SNQJYRLFD4C75HBDVV76/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O4TZF6QRJIDECGMEGBPXJCHZ6YC3VZ6Z/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZA63DWRW7HROTVBNRIPBJQWBYIYAQMEW/
https://security.gentoo.org/glsa/202210-27
Third Party Advisory
https://security.netapp.com/advisory/ntap-20221017-0003/
Third Party Advisory
https://www.debian.org/security/2022/dsa-5215
Third Party Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0024.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 12.1.0 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.3.25 (исключая)

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 12.1.0 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

CVE-2022-31676

CVSS3: 7.8

ubuntu

около 3 лет назад

VMware Tools (12.0.0, 11.x.y and 10.x.y) contains a local privilege escalation vulnerability. A malicious actor with local non-administrative access to the Guest OS can escalate privileges as a root user in the virtual machine.

CVE-2022-31676

CVSS3: 7

redhat

около 3 лет назад

CVE-2022-31676

CVSS3: 7.8

debian

около 3 лет назад

VMware Tools (12.0.0, 11.x.y and 10.x.y) contains a local privilege es ...

SUSE-SU-2022:2986-1

suse-cvrf

около 3 лет назад

Security update for open-vm-tools

SUSE-SU-2022:2985-1

suse-cvrf

около 3 лет назад

Security update for open-vm-tools

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-269