VDB-54855 · CVE-2010-3277 · SA41574

VMware Workstation 7.0/7.0.1/7.1/7.1.1 Installation index.htm erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.6$0-$5k0.00

Zusammenfassunginfo

In VMware Workstation 7.0/7.0.1/7.1/7.1.1 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei index.htm der Komponente Installation. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2010-3277 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in VMware Workstation 7.0/7.0.1/7.1/7.1.1 (Virtualization Software) entdeckt. Sie wurde als problematisch eingestuft. Es betrifft unbekannter Code der Datei index.htm der Komponente Installation. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

The installer in VMware Workstation 7.x before 7.1.2 build 301548 and VMware Player 3.x before 3.1.2 build 301548 renders an index.htm file if present in the installation directory, which might allow local users to trigger unintended interpretation of web script or HTML by creating this file.

Die Schwachstelle wurde am 28.09.2010 (Website) publiziert. Das Advisory findet sich auf vupen.com. Die Identifikation der Schwachstelle wird seit dem 09.09.2010 mit CVE-2010-3277 vorgenommen. Sie ist leicht auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:index.htm lässt dank Google Hacking potentiell verwundbare Systeme finden. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118556 (VMware Workstation, Player and ACE Multiple Security Vulnerabilities (VMSA-2010-0014)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 7.0 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Secunia (SA41574†), SecurityTracker (ID 1024481†) und Vulnerability Center (SBV-27969†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4205. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 902261
OpenVAS Name: VMware Products Security Bypass Vulnerability (Linux) -Sep10
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Workstation 7.0

Timelineinfo

09.09.2010 🔍
24.09.2010 +15 Tage 🔍
24.09.2010 +0 Tage 🔍
28.09.2010 +4 Tage 🔍
28.09.2010 +0 Tage 🔍
28.09.2010 +0 Tage 🔍
01.11.2010 +34 Tage 🔍
19.03.2015 +1599 Tage 🔍
08.03.2017 +720 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: vupen.com⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-3277 (🔍)
GCVE (CVE): GCVE-0-2010-3277
GCVE (VulDB): GCVE-100-54855
Secunia: 41574 - VMware Update for Workstation and Player, Moderately Critical
SecurityTracker: 1024481 - VMware Workstation and Player Installer Displays HTML File From Current Working Directory
Vulnerability Center: 27969 - VMware Workstation Installer Allows Local Web Script or HTML Interpretation, Low
Vupen: ADV-2010-2491

scip Labs: https://www.scip.ch/?labs.20060413
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 08.03.2017 21:31
Anpassungen: 19.03.2015 14:37 (59), 08.03.2017 21:31 (15)
Komplett: 🔍
Cache ID: 216:890:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!