Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-34058

Опубликовано: 27 окт. 2023
Источник: nvd
CVSS3: 7.1
CVSS3: 7.5
EPSS Низкий

Уязвимость обхода проверки подписи токена SAML в VMware Tools

Описание

VMware Tools содержит уязвимость, позволяющую обойти проверку подписи токена SAML. Злоумышленник, которому предоставлены права на операции с гостевой системой (Guest Operation Privileges) в целевой виртуальной машине, может повысить свои привилегии, если этой виртуальной машине назначен более привилегированный псевдоним гостевой системы (Guest Alias).

Дополнительная информация:

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vmware:open_vm_tools:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 12.3.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*
Версия от 10.3.0 (включая) до 12.3.5 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 14%
0.00045
Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-347
CWE-347

Связанные уязвимости

ubuntu логотип

CVE-2023-34058

CVSS3: 7.1
ubuntu
больше 1 года назад

VMware Tools contains a SAML token signature bypass vulnerability. A malicious actor that has been granted Guest Operation Privileges https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html in a target virtual machine may be able to elevate their privileges if that target virtual machine has been assigned a more privileged Guest Alias https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html .

redhat логотип

CVE-2023-34058

CVSS3: 7.5
redhat
больше 1 года назад

VMware Tools contains a SAML token signature bypass vulnerability. A malicious actor that has been granted Guest Operation Privileges https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html  in a target virtual machine may be able to elevate their privileges if that target virtual machine has been assigned a more privileged Guest Alias https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html .

msrc логотип

CVE-2023-34058

CVSS3: 7.5
msrc
больше 1 года назад

Описание отсутствует

debian логотип

CVE-2023-34058

CVSS3: 7.1
debian
больше 1 года назад

VMware Tools contains a SAML token signature bypass vulnerability.A ma ...

github логотип

GHSA-h5hf-5wcj-6hmf

CVSS3: 7.5
github
больше 1 года назад

VMware Tools contains a SAML token signature bypass vulnerability. A malicious actor that has been granted Guest Operation Privileges https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html  in a target virtual machine may be able to elevate their privileges if that target virtual machine has been assigned a more privileged Guest Alias https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html .

EPSS

Процентиль: 14%
0.00045
Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-347
CWE-347