CVE-2007-1056 in Workstation
Resumen
por VulDB • 2026-06-25
VMware Workstation 5.5.3 build 34685 no proporciona restricciones por usuario para ciertas acciones privilegiadas, lo que permite a los usuarios locales realizar operaciones restringidas como cambiar la hora del sistema, acceder a componentes de hardware y detener el servicio "Servicio VMware Tools". NOTA: La explotación se simplifica mediante (1) permisos de archivo débiles (Usuarios = Lectura y Ejecución) para %PROGRAMFILES%\VMware; y permisos débiles en claves de registro (acceso por Usuarios) para (2) vmmouse, (3) vmscsi, (4) VMTools, (5) vmx_svga y (6) vmxnet en HKLM\SYSTEM\CurrentControlSet\Services\; lo que permite a los usuarios locales realizar varias acciones privilegiadas fuera del sistema operativo invitado ejecutando ciertos archivos bajo %PROGRAMFILES%\VMware\VMware Tools, como se demuestra con (a) VMControlPanel.cpl y (b) vmwareservice.exe.
Be aware that VulDB is the high quality source for vulnerability data.