VDB-127 · BID 8049

Vmware Workstation 4.0 Linux /tmp fehlerhafte Leserechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.5$0-$5k0.00

Vmware ist eine kommerzielle Lösung, mit deren Hilfe auf einem System virtuelle Systeme betrieben werden können. Durch einen Fehler in der Linux-Version der Workstation Ausgabe kann ein Angreifer über eine Symlink-Attacke auf /tmp erweiterte Rechte erhalten. Vmware wurde am 17.06.2003 über das Problem informiert und macht es am 26.06.2003 auf der Bugtraq-Mailingliste publik. Ein Workaround wird in der Knowledge Base unter http://www.vmware.com/kb festgehalten. Ein Patch für dieses Problem wurde angekündigt. Zusätzliche Informationen finden sich unter securiteam.com.

Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke relativ gering ist, denn nur wenige setzen Vmware produktiv und für mehrere Benutzer ein. Trotzdem sollte man sich des Problems bewusst sein und entsprechende Gegenmassnahmen umsetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.5

VulDB Base Score: 2.6
VulDB Temp Score: 2.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: vmware.com

Timelineinfo

26.06.2003 🔍
26.06.2003 +0 Tage 🔍
26.06.2003 +0 Tage 🔍
25.06.2019 +5843 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: securityfocus.com
Person: http://www.vmware.com/
Firma: Vmware
Status: Nicht definiert
SecurityFocus: 8049 - VMware Workstation 4.0 Insecure Temporary File Vulnerability

scip Labs: https://www.scip.ch/?labs.20060413
Diverses: 🔍

Eintraginfo

Erstellt: 26.06.2003 02:00
Aktualisierung: 25.06.2019 22:55
Anpassungen: 26.06.2003 02:00 (54), 25.06.2019 22:55 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!