VMware Workstation/Horizon View Client JPEG2000 Parser TPView.dll раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в VMware Workstation and Horizon View Client. Она была классифицирована как критический. Затронута неизвестная функция в библиотеке TPView.dll компонента JPEG2000 Parser. Манипуляция приводит к раскрытие информации. Эта уязвимость была названа CVE-2017-4937. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в VMware Workstation and Horizon View Client. Она была классифицирована как критический. Затронута неизвестная функция в библиотеке TPView.dll компонента JPEG2000 Parser. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-125. Данный баг был выявлен 16.11.2017. Слабость была опубликована 17.11.2017 специалистом Ke Liu от компании Tencent (Веб-сайт). Консультация доступна по адресу vmware.com.

Эта уязвимость была названа CVE-2017-4937. CVE был назначен 26.12.2016. Для проведения этой атаки необходим локальный доступ. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 104853. Это относится к семейству Windows. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370662 (VMware Workstation and Fusion Multiple Vulnerabilities (VMSA-2017-0018,VMSA-2017-0021,VMSA-2018-0002)).

Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 101892) и Tenable (104853).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 104853
Nessus Имя: VMware Workstation 12.x < 12.5.8 Multiple Vulnerabilities (VMSA-2017-0018)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

26.12.2016 🔍
16.11.2017 +325 дни 🔍
16.11.2017 +0 дни 🔍
17.11.2017 +1 дни 🔍
17.11.2017 +0 дни 🔍
18.11.2017 +1 дни 🔍
20.11.2017 +2 дни 🔍
29.11.2017 +9 дни 🔍
24.01.2021 +1152 дни 🔍

ИсточникиИнформация

Поставщик: vmware.com

Консультация: vmware.com
Исследователь: Ke Liu
Организация: Tencent
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2017-4937 (🔍)
GCVE (CVE): GCVE-0-2017-4937
GCVE (VulDB): GCVE-100-109673
SecurityFocus: 101892 - Multiple VMware Products Out of Bounds Read Multiple Local Arbitrary Code Execution Vulnerabilities
SecurityTracker: 1039835

scip Labs: https://www.scip.ch/en/?labs.20060413
Смотрите также: 🔍

ВходИнформация

Создано: 18.11.2017 09:01
Обновлено: 24.01.2021 12:27
Изменения: 18.11.2017 09:01 (70), 08.12.2019 15:08 (7), 24.01.2021 12:27 (3)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!