CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
2.5 | $0-$5k | 0.00 |
Vmware ist eine kommerzielle Lösung, mit deren Hilfe auf einem System virtuelle Systeme betrieben werden können. Durch einen Fehler in der Linux-Version der Workstation Ausgabe kann ein Angreifer über eine Symlink-Attacke auf /tmp erweiterte Rechte erhalten. Vmware wurde am 17.06.2003 über das Problem informiert und macht es am 26.06.2003 auf der Bugtraq-Mailingliste publik. Ein Workaround wird in der Knowledge Base unter http://www.vmware.com/kb festgehalten. Ein Patch für dieses Problem wurde angekündigt. Zusätzliche Informationen finden sich unter securiteam.com.
Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke relativ gering ist, denn nur wenige setzen Vmware produktiv und für mehrere Benutzer ein. Trotzdem sollte man sich des Problems bewusst sein und entsprechende Gegenmassnahmen umsetzen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 2.6VulDB Meta Temp Score: 2.5
VulDB Base Score: 2.6
VulDB Temp Score: 2.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: vmware.com
Timeline
26.06.2003 🔍26.06.2003 🔍
26.06.2003 🔍
25.06.2019 🔍
Quellen
Hersteller: vmware.comAdvisory: securityfocus.com⛔
Person: http://www.vmware.com/
Firma: Vmware
Status: Nicht definiert
SecurityFocus: 8049 - VMware Workstation 4.0 Insecure Temporary File Vulnerability
scip Labs: https://www.scip.ch/?labs.20060413
Diverses: 🔍
Eintrag
Erstellt: 26.06.2003 02:00Aktualisierung: 25.06.2019 22:55
Anpassungen: 26.06.2003 02:00 (54), 25.06.2019 22:55 (2)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.