VMware Workstation 10.0.1 Build 1379776 IOCTL vmx86.sys الحرمان من الخدمة ⚔ [متنازع عليه]

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في VMware Workstation 10.0.1 Build 1379776. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف vmx86.sys من العنصر IOCTL Handler. عند التلاعب ينتج الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2014-2384. علاوة على ذلك، يوجد استغلال متاح. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في VMware Workstation 10.0.1 Build 1379776. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف vmx86.sys من العنصر IOCTL Handler. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. تم إصدار التحذير حول الضعف 28/03/2014 عن طريق Kyriakos Economou برقم Invalid Pointer Dereference in VMware Workstation and Player كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا portcullis-security.com. تم الاتفاق مع البائع على النشر العلني. إذا كان هناك محتوى، فإن الإفصاح يحتوي على ما يلي:

Vendor rated issue as non-exploitable

الثغرة الأمنية هذه تم تسميتهاCVE-2014-2384. تم تعيين CVE في 13/03/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. ذكرت النشرة ما يلي:

(...) allows a local attacker to kill the host system through a Blue Screen of Death by sending a specific IOCTL code with a 3 bytes, or larger, input buffer.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 36 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66784), X-Force (94087) , SecurityTracker (ID 1030103).

متأثر

Vmware WorkStation 10.0.1 build-1379776
Vmware Player 6.0.1 build-1379776

منتجالمعلومات

النوع

Virtualization Software

المجهز

VMware

الأسم

Workstation

النسخة

10.0.1 Build 1379776

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.vmware.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.0

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

20/02/2014 🔍
10/03/2014 +18 أيام 🔍
13/03/2014 +3 أيام 🔍
28/03/2014 +15 أيام 🔍
11/04/2014 +14 أيام 🔍
15/04/2014 +4 أيام 🔍
16/04/2014 +1 أيام 🔍
16/04/2014 +0 أيام 🔍
10/05/2026 +4407 أيام 🔍