VMware vMA 4.0/4.1/5.0.0.1 Library Loader erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in VMware vMA 4.0/4.1/5.0.0.1 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente Library Loader. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2012-2752 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
In VMware vMA 4.0/4.1/5.0.0.1 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Library Loader. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Untrusted search path vulnerability in VMware vMA 4.x and 5.x before 5.0.0.2 allows local users to gain privileges via a Trojan horse DLL in the current working directory.Die Schwachstelle wurde am 25.05.2012 durch Thorsten Tüllmann als VMSA-2012-0010 in Form eines bestätigten Knowledge Base Articles (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter vmware.com. Die Verwundbarkeit wird seit dem 14.05.2012 als CVE-2012-2752 geführt. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.
Für den Vulnerability Scanner Nessus wurde am 05.06.2012 ein Plugin mit der ID 59372 (VMware vMA Unspecified Library Local Privilege Escalation (VMSA-2012-0010)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren auf die Version 5.0 Patch 2 (5.0.0.2) vermag dieses Problem zu lösen. Eine neue Version kann von kb.vmware.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah 3 Tage nach der Veröffentlichung der Schwachstelle. VMware hat demnach ziemlich schnell gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (75891), Tenable (59372), SecurityFocus (BID 53697†), OSVDB (82276†) und Secunia (SA49300†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 6.8
VulDB Base Score: 7.8
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 59372
Nessus Name: VMware vMA Unspecified Library Local Privilege Escalation (VMSA-2012-0010)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: vMA 5.0 Patch 2 (5.0.0.2)
Timeline
14.05.2012 🔍25.05.2012 🔍
25.05.2012 🔍
25.05.2012 🔍
28.05.2012 🔍
28.05.2012 🔍
29.05.2012 🔍
01.06.2012 🔍
01.06.2012 🔍
01.06.2012 🔍
05.06.2012 🔍
25.07.2012 🔍
25.03.2021 🔍
Quellen
Hersteller: vmware.comAdvisory: VMSA-2012-0010
Person: Thorsten Tüllmann
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2012-2752 (🔍)
GCVE (CVE): GCVE-0-2012-2752
GCVE (VulDB): GCVE-100-5461
X-Force: 75891 - VMware vMA unspecified privilege escalation, High Risk
SecurityFocus: 53697 - VMware vMA Unspecified Local Privilege Escalation Vulnerability
Secunia: 49300 - VMware vMA Library Loading Privilege Escalation Vulnerability, Less Critical
OSVDB: 82276
SecurityTracker: 1027099 - VMware vMA Library Loading Error Lets Local Users Gain Elevated Privileges
Vulnerability Center: 35686 - VMware vMA 4.* and 5.* Before 5.0.0.2 Untrusted Search Path Allows Local Privilege Escalation, High
scip Labs: https://www.scip.ch/?labs.20060413
Eintrag
Erstellt: 01.06.2012 12:17Aktualisierung: 25.03.2021 08:24
Anpassungen: 01.06.2012 12:17 (77), 14.04.2017 15:15 (11), 25.03.2021 08:24 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.