CVE-2007-1056 in Workstation
Riassunto
di VulDB • 25/06/2026
VMware Workstation 5.5.3 build 34685 non prevede restrizioni per utente su determinate azioni privilegiate, consentendo agli utenti locali di eseguire operazioni limitate quali la modifica dell'ora di sistema, l'accesso ai componenti hardware e l'interruzione del servizio "Servizio VMware Tools". NOTA: lo sfruttamento è semplificato tramite (1) permessi file deboli (Utenti = Lettura ed Esecuzione) per %PROGRAMFILES%\VMware; e permessi chiave registro debole (accesso da parte di Utenti) per (2) vmmouse, (3) vmscsi, (4) VMTools, (5) vmx_svga e (6) vmxnet in HKLM\SYSTEM\CurrentControlSet\Services\; ciò consente agli utenti locali di eseguire varie azioni privilegiate al di fuori del sistema operativo guest eseguendo determinati file sotto %PROGRAMFILES%\VMware\VMware Tools, come dimostrato da (a) VMControlPanel.cpl e (b) vmwareservice.exe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.