VDB-26949 · CVE-2005-2939 · BID 15448

vmware workstation 5.0.0 Build 13124 program.exe Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vmware workstation 5.0.0 Build 13124 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन program.exe फ़ाइल में। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। यह भेद्यता CVE-2005-2939 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vmware workstation 5.0.0 Build 13124 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन program.exe फ़ाइल में। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। इस कमजोरी को प्रकाशित किया गया था 18/11/2005 (वेबसाइट). एडवाइजरी को idefense.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2005-2939 के रूप में व्यापार की जाती है। CVE असाइनमेंट 15/09/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15448) , SecurityTracker (ID 1015225).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/09/2005 🔍
16/11/2005 +62 दिन 🔍
16/11/2005 +0 दिन 🔍
18/11/2005 +2 दिन 🔍
18/11/2005 +0 दिन 🔍
11/03/2015 +3400 दिन 🔍
13/07/2018 +1220 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: idefense.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2005-2939 (🔍)
GCVE (CVE): GCVE-0-2005-2939
GCVE (VulDB): GCVE-100-26949
SecurityFocus: 15448 - Multiple Vendor lpCommandLine Application Path Vulnerability
SecurityTracker: 1015225

scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 13/07/2018 08:13 AM
परिवर्तन: 11/03/2015 11:39 PM (48), 13/07/2018 08:13 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!