VMware Player/Workstation/ESX/ESXi vor 5.0/4.0.1/4.1.1/8.0.1 Products Tools Folder erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in VMware Player, Workstation, ESX and ESXi ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente Products Tools Folder. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2012-1518 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in VMware Player, Workstation, ESX sowie ESXi (Virtualization Software) entdeckt. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code der Komponente Products Tools Folder. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

VMware Workstation 8.x before 8.0.2, VMware Player 4.x before 4.0.2, VMware Fusion 4.x before 4.1.2, VMware ESXi 3.5 though 5.0, and VMware ESX 3.5 through 4.1 use an incorrect ACL for the VMware Tools folder, which allows guest OS users to gain guest OS privileges via unspecified vectors.

Die Schwachstelle wurde am 12.04.2012 durch Tavis Ormandy (@taviso) von Google Security Team als File 111820/VMw (Packetstorm) publiziert. Das Advisory findet sich auf packetstormsecurity.org. Die Herausgabe passierte in Zusammenarbeit mit VMware. (VMSA-2012-0007) Die Identifikation der Schwachstelle wird seit dem 08.03.2012 mit CVE-2012-1518 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff muss lokal erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Ein privater Exploit wurde durch Tavis Ormandy entwickelt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 19.04.2012 ein Plugin mit der ID 58794 (VMware Products Local Privilege Escalation (VMSA-2012-0007)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216083 (VMware ESXi 3.5 Patch Release ESXe350-201203402-T-BG Missing (KB2009161)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 5.0, 4.0.1, 4.1.1 oder 8.0.1 vermag dieses Problem zu lösen. Eine neue Version kann von packetstormsecurity.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. VMware hat nachweislich sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (58794), SecurityFocus (BID 53006†), OSVDB (81163†), Secunia (SA48782†) und SecurityTracker (ID 1026922†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.8
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Autor: Tavis Ormandy

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 58794
Nessus Name: VMware Products Local Privilege Escalation (VMSA-2012-0007)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 103466
OpenVAS Name: VMSA-2012-0007 VMware hosted products and ESX patches address privilege escalation
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Player/Workstation/ESX/ESXi 5.0/4.0.1/4.1.1/8.0.1

Timelineinfo

08.03.2012 🔍
12.04.2012 +35 Tage 🔍
12.04.2012 +0 Tage 🔍
12.04.2012 +0 Tage 🔍
13.04.2012 +1 Tage 🔍
17.04.2012 +4 Tage 🔍
17.04.2012 +0 Tage 🔍
18.04.2012 +1 Tage 🔍
19.04.2012 +1 Tage 🔍
19.04.2012 +0 Tage 🔍
23.04.2012 +4 Tage 🔍
02.01.2025 +4637 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: File 111820/VMw
Person: Tavis Ormandy (@taviso)
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-1518 (🔍)
GCVE (CVE): GCVE-0-2012-1518
GCVE (VulDB): GCVE-100-5175

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 53006 - VMware Multiple Products Local Privilege Escalation Vulnerability
Secunia: 48782 - VMware Multiple Products Privilege Escalation Security Issue, Less Critical
OSVDB: 81163
SecurityTracker: 1026922 - VMware Workstation/Player/Fusion VMware Tools Access Control Error Lets Local Users Gain Elevated Privileges
Vulnerability Center: 34931 - Multiple VMware Products Incorrect ACL for the VMware Tools Folder Allows Local Privilege Escalation, High

scip Labs: https://www.scip.ch/?labs.20060413

Eintraginfo

Erstellt: 19.04.2012 09:24
Aktualisierung: 02.01.2025 16:09
Anpassungen: 19.04.2012 09:24 (87), 11.04.2017 10:56 (10), 23.03.2021 12:03 (3), 02.01.2025 16:09 (16)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!