| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في VMware vMA 4.0/4.1/5.0.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Library Loader. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2012-2752. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في VMware vMA 4.0/4.1/5.0.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Library Loader. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم إصدار التحذير حول الضعف 25/05/2012 عن طريق Thorsten Tüllmann برقم VMSA-2012-0010 كـ Knowledge Base Article (موقع إلكتروني). يمكن قراءة الاستشارة من هنا vmware.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2012-2752. حدث تعيين CVE في 14/05/2012. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 59372. تم إسناده إلى عائلة SuSE Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. إنه يعتمد على المنفذ 0.
الترقية إلى الإصدار 5.0 Patch 2 (5.0.0.2) قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على kb.vmware.com. من المستحسن ترقية المكون المتضرر. تم توفير إجراء وقائي محتمل 3 أيام بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 53697), X-Force (75891), Secunia (SA49300), SecurityTracker (ID 1027099) , Vulnerability Center (SBV-35686).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 6.8
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 59372
Nessus الأسم: VMware vMA Unspecified Library Local Privilege Escalation (VMSA-2012-0010)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: vMA 5.0 Patch 2 (5.0.0.2)
الجدول الزمني
14/05/2012 🔍25/05/2012 🔍
25/05/2012 🔍
25/05/2012 🔍
28/05/2012 🔍
28/05/2012 🔍
29/05/2012 🔍
01/06/2012 🔍
01/06/2012 🔍
01/06/2012 🔍
05/06/2012 🔍
25/07/2012 🔍
25/03/2021 🔍
المصادر
المجهز: vmware.comاستشارة: VMSA-2012-0010
باحث: Thorsten Tüllmann
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2012-2752 (🔍)
GCVE (CVE): GCVE-0-2012-2752
GCVE (VulDB): GCVE-100-5461
X-Force: 75891 - VMware vMA unspecified privilege escalation, High Risk
SecurityFocus: 53697 - VMware vMA Unspecified Local Privilege Escalation Vulnerability
Secunia: 49300 - VMware vMA Library Loading Privilege Escalation Vulnerability, Less Critical
OSVDB: 82276
SecurityTracker: 1027099 - VMware vMA Library Loading Error Lets Local Users Gain Elevated Privileges
Vulnerability Center: 35686 - VMware vMA 4.* and 5.* Before 5.0.0.2 Untrusted Search Path Allows Local Privilege Escalation, High
scip Labs: https://www.scip.ch/en/?labs.20060413
إدخال
تم الإنشاء: 01/06/2012 12:17 PMتم التحديث: 25/03/2021 08:24 AM
التغييرات: 01/06/2012 12:17 PM (77), 14/04/2017 03:15 PM (11), 25/03/2021 08:24 AM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق