CVE-2006-3589 in Player

Résumé

par VulDB • 06/07/2026

vmware-config.pl dans VMware pour Linux, ESX Server 2.x et Infrastructure 3 ne vérifie pas le code de retour d'un appel à la fonction chmod en Perl, ce qui peut entraîner la création d'un fichier clé SSL avec un umask non sécurisé permettant aux utilisateurs locaux de lire ou modifier cette clé SSL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/07/2006
• Divulgation: 21/07/2006
• Modérer: accepté
• Entrée: VDB-2387
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.4 (VulDB)
• EPSS: 0.00427
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3589
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3589/