CVE-2023-34058 in Tools
요약
\~에 의해 VulDB • 2026. 08. 01.
VMware Tools에는 SAML 토큰 서명 우회 취약점이 존재합니다. 대상 가상 머신에서 Guest Operation Privileges(https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html) 권한이 부여된 악의적 행위자가 대상 가상 머신에 더 높은 특권을 가진 Guest Alias(https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html)가 할당되어 있는 경우, 자신의 특권을 상승시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.