Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-34059

Опубликовано: 27 окт. 2023
Источник: nvd
CVSS3: 7.4
CVSS3: 7
EPSS Низкий

Описание

open-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges may be able to hijack the /dev/uinput file descriptor allowing them to simulate user inputs.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vmware:open_vm_tools:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 12.3.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 24%
0.00078
Низкий

7.4 High

CVSS3

7 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-404

Связанные уязвимости

CVSS3: 7.4
ubuntu
больше 1 года назад

open-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges may be able to hijack the /dev/uinput file descriptor allowing them to simulate user inputs.

CVSS3: 7.4
redhat
больше 1 года назад

open-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges may be able to hijack the /dev/uinput file descriptor allowing them to simulate user inputs.

CVSS3: 7
msrc
больше 1 года назад

Описание отсутствует

CVSS3: 7.4
debian
больше 1 года назад

open-vm-tools contains a file descriptor hijack vulnerability in the v ...

CVSS3: 7.4
github
больше 1 года назад

open-vm-tools contains a file descriptor hijack vulnerability in the vmware-user-suid-wrapper. A malicious actor with non-root privileges may be able to hijack the /dev/uinput file descriptor allowing them to simulate user inputs.

EPSS

Процентиль: 24%
0.00078
Низкий

7.4 High

CVSS3

7 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-404