VMware Tools 9.x/10.x على Mac OS X Kernel تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في VMware Tools 9.x/10.x. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Kernel). أسم الثغرة الأمنية هوCVE-2016-5328. يجب تنفيذ الهجوم محليًا. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في VMware Tools 9.x/10.x. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Kernel). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-254. تم الإعلان عن الثغرة 25/10/2016 من قبل Marco Grassi من خلال Tencent تحت VMSA-2016-0017 كنوع Mailinglist Post (Full-Disclosure). يمكن عرض الاستشارة من هنا seclists.org. تم النشر بالتنسيق مع الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2016-5328. تم إصدار CVE في 07/06/2016. يجب تنفيذ الهجوم محليًا. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1211.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 94339. أنها مصنفة إلى عائلةMacOS X Local Security Checks. الملحق يعمل بحسب الصنفl.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.1. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 93886) , Tenable (94339).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Kernel
الفئة: تجاوز الصلاحيات / Kernel
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 94339
Nessus الأسم: VMware Tools 9.x / 10.x < 10.1.0 Kernel Memory Address Disclosure (VMSA-2016-0017) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801315
OpenVAS الأسم: VMware Tools kASLR Protection Bypass Vulnerability (Mac OS X)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Tools 10.1

الجدول الزمنيالمعلومات

07/06/2016 🔍
25/10/2016 +140 أيام 🔍
25/10/2016 +0 أيام 🔍
25/10/2016 +0 أيام 🔍
26/10/2016 +1 أيام 🔍
27/10/2016 +1 أيام 🔍
29/12/2016 +63 أيام 🔍
28/09/2022 +2099 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: VMSA-2016-0017
باحث: Marco Grassi
منظمة: Tencent
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2016-5328 (🔍)
GCVE (CVE): GCVE-0-2016-5328
GCVE (VulDB): GCVE-100-93107
SecurityFocus: 93886 - VMware Tools CVE-2016-5328 Local Information Disclosure Vulnerability
SecurityTracker: 1037102

scip Labs: https://www.scip.ch/en/?labs.20060413
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/10/2016 10:24 AM
تم التحديث: 28/09/2022 02:28 PM
التغييرات: 26/10/2016 10:24 AM (70), 19/05/2019 09:40 AM (13), 28/09/2022 02:28 PM (4)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!