VMware Workstation/Player/Fusion su 32-bit Guest RPC Command escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.9 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in VMware Workstation, Player and Fusion su 32-bit Guest. Risulta coinvolta una funzione sconosciuta del componente RPC Command Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2015-2341. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Un punto di debole di livello problematico è stato rilevato in VMware Workstation, Player e Fusion su 32-bit Guest (Virtualization Software). Riguarda una funzione sconosciuta del componente RPC Command Handler. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 09/06/2015 da Peter Kamensky (DiGiT) da Digital Security con identificazione VMSA-2015-0004 con un avis (Website) (confermato). L'advisory è scaricabile da vmware.com. CVE-2015-2341 è identificato come punto debole. L'attuazione dell'attacco deve essere locale. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 84218 (VMware Fusion 6.x < 6.0.6 / 7.x < 7.0.1 RPC Command DoS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (103737), Tenable (84218), SecurityFocus (BID 75094†) e SecurityTracker (ID 1032530†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Componente colpito
- Vmware Workstation fino a 10.0.5/11.1.0
- Vmware Player fino a 6.0.5/7.1.0
- Vmware Fusion fino a 6.0.5/7.0.0
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.3VulDB Punteggio meta temporaneo: 2.9
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 2.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 84218
Nessus Nome: VMware Fusion 6.x < 6.0.6 / 7.x < 7.0.1 RPC Command DoS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 801027
OpenVAS Nome: VMware Fusion RPC Command Denial of Service Vulnerability (Mac OS X)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
18/03/2015 🔍09/06/2015 🔍
09/06/2015 🔍
09/06/2015 🔍
09/06/2015 🔍
10/06/2015 🔍
13/06/2015 🔍
16/06/2015 🔍
21/04/2019 🔍
Fonti
Fornitore: vmware.comAvis: VMSA-2015-0004
Ricercatore: Peter Kamensky (DiGiT)
Organizzazione: Digital Security
Stato: Confermato
Conferma: 🔍
CVE: CVE-2015-2341 (🔍)
GCVE (CVE): GCVE-0-2015-2341
GCVE (VulDB): GCVE-100-75824
X-Force: 103737 - VMware Workstation, Player, and Fusion RPC command denial of service
SecurityFocus: 75094 - Multiple VMware Products CVE-2015-2341 Denial Of Service Vulnerability
SecurityTracker: 1032530
scip Labs: https://www.scip.ch/en/?labs.20060413
Vedi anche: 🔍
Voce
Data di creazione: 10/06/2015 11:29Aggiornato: 21/04/2019 07:02
Cambiamenti: 10/06/2015 11:29 (75), 21/04/2019 07:02 (8)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.