CVE-2007-1056 in Workstation
Résumé
par VulDB • 25/06/2026
VMware Workstation 5.5.3 build 34685 ne fournit pas de restrictions par utilisateur pour certaines actions privilégiées, ce qui permet aux utilisateurs locaux d'effectuer des opérations restreintes telles que la modification de l'heure système, l'accès aux composants matériels et l'arrêt du service « VMware tools service ». NOTE : l'exploitation est simplifiée via (1) des permissions de fichier faibles (Utilisateurs = Lecture & Exécution) pour %PROGRAMFILES%\VMware ; et des permissions de clé de registre faibles (accès par les Utilisateurs) pour (2) vmmouse, (3) vmscsi, (4) VMTools, (5) vmx_svga, et (6) vmxnet dans HKLM\SYSTEM\CurrentControlSet\Services\ ; ce qui permet aux utilisateurs locaux d'effectuer diverses actions privilégiées en dehors du système d'exploitation invité en exécutant certains fichiers sous %PROGRAMFILES%\VMware\VMware Tools, comme démontré par (a) VMControlPanel.cpl et (b) vmwareservice.exe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.