CVE-2007-1056 in Workstation

الملخص

بحسب VulDB • 30/06/2026

لا توفر VMware Workstation 5.5.3 الإصدار المُنشأ رقم 34685 قيوداً خاصة بكل مستخدم فيما يتعلق ببعض الإجراءات ذات الامتيازات العالية، مما يسمح للمستخدمين المحليين بتنفيذ عمليات مقيدة مثل تغيير وقت النظام، والوصول إلى مكونات الأجهزة، وإيقاف خدمة "خدمة أدوات VMware". ملاحظة: يتم تبسيط الاستغلال من خلال (1) أذونات ملفات ضعيفة (المستخدمون = قراءة وتنفيذ) لـ %PROGRAMFILES%\VMware؛ وأذونات مفاتيح سجل ضعيفة (الوصول بواسطة المستخدمين) لكلٍ من (2) vmmouse، و(3) vmscsi، و(4) VMTools، و(5) vmx_svga، و(6) vmxnet في HKLM\SYSTEM\CurrentControlSet\Services\؛ مما يسمح للمستخدمين المحليين بتنفيذ مختلف الإجراءات ذات الامتيازات العالية خارج نظام التشغيل الضيف (guest OS) عن طريق تنفيذ ملفات معينة تحت %PROGRAMFILES%\VMware\VMware Tools، كما هو موضح بـ (أ) VMControlPanel.cpl و(ب) vmwareservice.exe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/02/2007
• إفشاء: 21/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35133
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00304
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1056/