| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in VMware Workstation and Player ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion. Die Manipulation führt zu Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2015-1044. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Eine Schwachstelle wurde in VMware Workstation sowie Player - die betroffene Version ist nicht genau spezifiziert - (Virtualization Software) gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Durch die Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Auswirkungen sind zu beobachten für die Verfügbarkeit. CVE fasst zusammen:
vmware-authd (aka the Authorization process) in VMware Workstation 10.x before 10.0.5, VMware Player 6.x before 6.0.5, and VMware ESXi 5.0 through 5.5 allows attackers to cause a host OS denial of service via unspecified vectors.Die Schwachstelle wurde am 27.01.2015 durch Dmitry Yudin (@ret5et) als VMSA-2015-0001 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf vmware.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 12.01.2015 als CVE-2015-1044 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 81084 (ESXi 5.1 < Build 1743201 Multiple Vulnerabilities (remote check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 123272 (VMware Workstation And Player Security Update (VMSA-2015-0001)) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (100935), Tenable (81084), SecurityFocus (BID 72336†), Secunia (SA62569†) und SecurityTracker (ID 1031644†) dokumentiert. Die Schwachstellen VDB-68858, VDB-68859, VDB-68919 und VDB-68920 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.0VulDB Meta Temp Score: 3.5
VulDB Base Score: 4.0
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 81084
Nessus Name: ESXi 5.1 < Build 1743201 Multiple Vulnerabilities (remote check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 105038
OpenVAS Name: VMSA-2015-0001: VMware vCenter Server, ESXi, Workstation, Player, and Fusion updates address security issues (remote check)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
12.01.2015 🔍27.01.2015 🔍
27.01.2015 🔍
28.01.2015 🔍
28.01.2015 🔍
29.01.2015 🔍
29.01.2015 🔍
07.03.2022 🔍
Quellen
Hersteller: vmware.comAdvisory: VMSA-2015-0001
Person: Dmitry Yudin (@ret5et)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-1044 (🔍)
GCVE (CVE): GCVE-0-2015-1044
GCVE (VulDB): GCVE-100-68918
X-Force: 100935 - Multiple VMware products vmware-authd denial of service, Low Risk
SecurityFocus: 72336 - Multiple VMware Products CVE-2015-1044 Denial Of Service Vulnerability
Secunia: 62569 - VMware ESXi vmware-authd Denial of Service Vulnerability, Not Critical
SecurityTracker: 1031644 - VMware Workstation/Player/Fusion HGFS Bug Lets Local Guest Users Deny Service
scip Labs: https://www.scip.ch/?labs.20060413
Siehe auch: 🔍
Eintrag
Erstellt: 29.01.2015 10:21Aktualisierung: 07.03.2022 15:29
Anpassungen: 29.01.2015 10:21 (64), 10.07.2017 09:02 (15), 07.03.2022 15:29 (3)
Komplett: 🔍
Cache ID: 216:3F5:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.