VMware Workstation 10.0.1 Build 1379776 IOCTL vmx86.sys denegación de servicio ⚔ [Disputado]

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
3.0	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en VMware Workstation 10.0.1 Build 1379776 y clasificada como problemática. Resulta afectada una función desconocida dentro del archivo vmx86.sys dentro del componente IOCTL Handler. La alteración resulta en denegación de servicio. Esta vulnerabilidad se conoce como CVE-2014-2384. Asimismo, existe un exploit disponible. La existencia real de esta vulnerabilidad aún se pone en duda en este momento.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en VMware Workstation 10.0.1 Build 1379776 (Virtualization Software). Una función desconocida del archivo vmx86.sys del componente IOCTL Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. CVE resume:

vmx86.sys en VMware Workstation 10.0.1 build 1379776 y VMware Player 6.0.1 build 1379776 en Windows podría permitir a usuarios locales causar una denegación de servicio (violación de lectura de acceso y caída de sistema) a través de un buffer manipulado en una llamada IOCTL. NOTA: el investigador informa que "el proveedor clasifico el problema como no explotable."

La vulnerabilidad fue publicada el 2014-03-28 por Kyriakos Economou con identificación Invalid Pointer Dereference in VMware Workstation and Player con un aviso (Website) (no está definido). El advisory puede ser descargado de portcullis-security.com. La publicación estuvo coordinada con el fabricante. La vulnerabilidad es identificada como CVE-2014-2384. Se considera fácil de explotar. El ataque sólo se debe hacer local. La explotación requiere una autentificación. Los detalles técnicos y un exploit privado son conocidos.

Fue declarado como prueba de concepto. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 36 días. Por el momento no está confirmada la existencia de esta vunerabilidad.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos X-Force (94087), SecurityFocus (BID 66784†) y SecurityTracker (ID 1030103†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Afectado

Vmware WorkStation 10.0.1 build-1379776
Vmware Player 6.0.1 build-1379776

Productoinformación

Escribe

Virtualization Software

Proveedor

VMware

Nombre

Workstation

Versión

10.0.1 Build 1379776

Licencia

comercial

Sitio web

Proveedor: https://www.vmware.com/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 3.3
VulDB Puntuación meta temporal: 3.0

VulDB Puntuación base: 3.3
VulDB Puntuación temporal: 3.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Acceso: Privado
Estado: Prueba de concepto

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2014-02-20 🔍
2014-03-10 +18 días 🔍
2014-03-13 +3 días 🔍
2014-03-28 +15 días 🔍
2014-04-11 +14 días 🔍
2014-04-15 +4 días 🔍
2014-04-16 +1 días 🔍
2014-04-16 +0 días 🔍
2026-05-10 +4407 días 🔍