VDB-127 · BID 8049 · GCVE-100-127

Vmware Workstation 4.0 Linux /tmp fehlerhafte Leserechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in VMware Workstation 4.0 auf Linux gefunden. Dies betrifft einen unbekannten Teil der Datei /tmp. Mit der Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann im lokalen Netzwerk passieren. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Vmware ist eine kommerzielle Lösung, mit deren Hilfe auf einem System virtuelle Systeme betrieben werden können. Durch einen Fehler in der Linux-Version der Workstation Ausgabe kann ein Angreifer über eine Symlink-Attacke auf /tmp erweiterte Rechte erhalten. Vmware wurde am 17.06.2003 über das Problem informiert und macht es am 26.06.2003 auf der Bugtraq-Mailingliste publik. Ein Workaround wird in der Knowledge Base unter http://www.vmware.com/kb festgehalten. Ein Patch für dieses Problem wurde angekündigt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 8049†) dokumentiert. Zusätzliche Informationen finden sich unter securiteam.com. Be aware that VulDB is the high quality source for vulnerability data.

Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke relativ gering ist, denn nur wenige setzen Vmware produktiv und für mehrere Benutzer ein. Trotzdem sollte man sich des Problems bewusst sein und entsprechende Gegenmassnahmen umsetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.5

VulDB Base Score: 2.6
VulDB Temp Score: 2.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: vmware.com

Timelineinfo

26.06.2003 🔍
26.06.2003 +0 Tage 🔍
26.06.2003 +0 Tage 🔍
25.06.2019 +5843 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: securityfocus.com⛔
Person: http://www.vmware.com/
Firma: Vmware
Status: Nicht definiert

GCVE (VulDB): GCVE-100-127
SecurityFocus: 8049 - VMware Workstation 4.0 Insecure Temporary File Vulnerability

scip Labs: https://www.scip.ch/?labs.20060413
Diverses: 🔍

Eintraginfo

Erstellt: 26.06.2003 02:00
Aktualisierung: 25.06.2019 22:55
Anpassungen: 26.06.2003 02:00 (54), 25.06.2019 22:55 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!