VMare Workstation/Fusion/ESX/Player 8.0.4 Library tpfc.dll эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

В VMare Workstation, Fusion, ESX and Player 8.0.4 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция в библиотеке tpfc.dll компонента Library Handler. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2012-1666. Более того, существует эксплойт. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В VMare Workstation, Fusion, ESX and Player 8.0.4 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция в библиотеке tpfc.dll компонента Library Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-426. Слабость была опубликована 04.09.2012 специалистом Moshe Zioni от компании Comsec Global Consulting под идентификатором VMWare Tools susceptible to binary planting как Posting (Bugtraq). Консультация доступна для скачивания по адресу archives.neohapsis.com. Публичный релиз произошёл без координации с поставщиком.

Эта уязвимость обрабатывается как CVE-2012-1666. Назначение CVE произошло 15.03.2012. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1574. В рекомендациях указано следующее:

During initiation, which occurs during many steps throughout printer comm. Negotiation, a non-existent dynamic-link library is called, resulting in an unqualified dynamic-link library call to tpfc.dll. A user with local disk access can carefuly construct a DLL that suits the pattern that is being traversed by the client and implement it somewhere along the search path and the client will load it seamlessly.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте archives.neohapsis.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 200 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 59966. Он относится к семейству VMware ESX Local Security Checks.

Рекомендуется установить патч для исправления данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 55421), X-Force (78301), Vulnerability Center (SBV-40851) и Tenable (59966).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Moshe Zioni
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 59966
Nessus Имя: VMSA-2012-0012 : VMware ESXi update to third-party library
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

13.02.2012 🔍
14.02.2012 +1 дни 🔍
15.03.2012 +30 дни 🔍
13.07.2012 +120 дни 🔍
31.08.2012 +49 дни 🔍
04.09.2012 +4 дни 🔍
04.09.2012 +0 дни 🔍
04.09.2012 +0 дни 🔍
08.09.2012 +4 дни 🔍
13.09.2012 +5 дни 🔍
20.09.2012 +7 дни 🔍
06.08.2013 +320 дни 🔍
16.08.2025 +4393 дни 🔍

ИсточникиИнформация

Консультация: VMWare Tools susceptible to binary planting
Исследователь: Moshe Zioni
Организация: Comsec Global Consulting
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2012-1666 (🔍)
GCVE (CVE): GCVE-0-2012-1666
GCVE (VulDB): GCVE-100-6311
X-Force: 78301
SecurityFocus: 55421 - ThinPrint 'tpfc.dll' Insecure Library Loading Arbitrary Code Execution Vulnerability
OSVDB: 85477
Vulnerability Center: 40851 - VMWare ESX, Workstation, Player, Fusion and View Local Privilege Escalation via Trojan Horse tpfc.dll File, High

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 20.09.2012 16:13
Обновлено: 16.08.2025 07:58
Изменения: 20.09.2012 16:13 (84), 07.05.2017 11:45 (3), 13.04.2021 08:03 (3), 16.08.2025 07:58 (17)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!