VMware Workstation/Player/Fusion/ESXi/ESX Arquivo अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware Workstation, Player, Fusion, ESXi and ESX में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन Arquivo का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2012-3288 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware Workstation, Player, Fusion, ESXi and ESX में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह संशोधन Arquivo का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/06/2012 द्वारा Thorsten Tüllmann के रूप में VMSA-2012-0011 के रूप में सलाह (vmware.com). सलाह vmware.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2012-3288 के रूप में जानी जाती है। 07/06/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 70883 वाला एक प्लगइन प्रदान करता है (ESXi 5.0 < Build 721882 Multiple Vulnerabilities (remote check)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216022 प्लगइन से कर सकता है (VMWare ESXi 4.0.0 Patch Release ESXi400-201206001 Missing (KB2021027)).

नया संस्करण डाउनलोड के लिए vmware.com पर तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53996), X-Force (76288), Secunia (SA49430), Vulnerability Center (SBV-35413) , Tenable (70883).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70883
Nessus नाम: ESXi 5.0 < Build 721882 Multiple Vulnerabilities (remote check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 103495
OpenVAS नाम: VMSA-2012-0011 VMware Workstation, Player, Fusion, ESXi and ESX patches address security issues.
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: vmware.com

समयरेखाजानकारी

07/06/2012 🔍
14/06/2012 +7 दिन 🔍
14/06/2012 +0 दिन 🔍
14/06/2012 +0 दिन 🔍
14/06/2012 +0 दिन 🔍
14/06/2012 +0 दिन 🔍
14/06/2012 +0 दिन 🔍
16/06/2012 +2 दिन 🔍
21/06/2012 +5 दिन 🔍
24/06/2012 +3 दिन 🔍
13/11/2013 +507 दिन 🔍
25/03/2021 +2689 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: VMSA-2012-0011
शोधकर्ता: Thorsten Tüllmann
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-3288 (🔍)
GCVE (CVE): GCVE-0-2012-3288
GCVE (VulDB): GCVE-100-5563

OVAL: 🔍
IAVM: 🔍

X-Force: 76288
SecurityFocus: 53996 - VMware Hosted Products Memory Corruption and Denial Of Service Vulnerability
Secunia: 49430 - VMware Multiple Products Checkpoint File Parsing Vulnerability, Less Critical
OSVDB: 82979
Vulnerability Center: 35413 - Multiple VMware Products Allow Remote Code Execution\\DoS via a Crafted Checkpoint File, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/06/2012 12:33 PM
अद्यतनित: 25/03/2021 04:48 PM
परिवर्तन: 21/06/2012 12:33 PM (80), 14/04/2017 10:12 AM (10), 25/03/2021 04:48 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!