CVE-2007-1056 in Workstation
सारांश
द्वारा VulDB • 30/06/2026
VMware Workstation 5.5.3 build 34685 में कुछ विशेषाधिकार प्राप्त कार्यों के लिए प्रति-उपयोगकर्ता प्रतिबंध प्रदान नहीं करता है, जिससे स्थानीय उपयोगकर्ताओं को सिस्टम समय बदलने, हार्डवेयर घटकों तक पहुंचने और "VMware tools service" सेवा को रोकने जैसे प्रतिबंधित संचालन करने की अनुमति मिल जाती है। नोट: (1) %PROGRAMFILES%\VMware के लिए कमजोर फ़ाइल अनुमतियाँ (उपयोगकर्ताओं = पढ़ें और निष्पादित करें); और HKLM\SYSTEM\CurrentControlSet\Services\ में (2) vmmouse, (3) vmscsi, (4) VMTools, (5) vmx_svga, और (6) vmxnet के लिए कमजोर रजिस्ट्री कुंजी अनुमतियाँ (उपयोगकर्ताओं द्वारा पहुंच) के माध्यम से शोषण सरल हो जाती है; जिससे स्थानीय उपयोगकर्ता %PROGRAMFILES%\VMware\VMware Tools के तहत कुछ फ़ाइलों को निष्पादित करके, जैसे कि (a) VMControlPanel.cpl और (b) vmwareservice.exe द्वारा प्रदर्शित किया गया है, मेहमान OS से बाहर विभिन्न विशेषाधिकार प्राप्त कार्यों को انجام दे सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.