VMware Workstation/Fusion/ESX/View till 9.0.1 VMCI.SYS privilegier eskalering

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.6$0-$5k0.00

Det var en kritiskt svag punkt upptäcktes i VMware Workstation, Fusion, ESX och View till 9.0.1 (Virtualization Software). Som påverkar en okänd funktion filen VMCI.SYS. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 07/02/2013 av Derek Soeder och Kostya Kortchinsky av Cylance Inc./Microsoft som VMSA-2013-0002 i en form rådgivande (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på vmware.com. Denna svaga punkt behandlas som CVE-2013-1406. De kan lätt utnyttjas. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.

Det var en exploit utvecklats av Artem Shishkin och släpptes 4 Veckor efter rapporten. Den exploit kan laddas ner från exploit-db.com. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 64643 (VMSA-2013-0002 : VMware ESX, Workstation, Fusion, and View VMCI privilege escalation vulnerability), så att sårbarheten kan testas.

En uppgradering till den version 9.0.1 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (81947), Tenable (64643) och Exploit-DB (40164).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

Videoklipp

Youtube: Ej tillgänglig längre

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 8.4
VulDB Meta Temp poäng: 7.6

VulDB Baspoäng: 8.4
VulDB Temp Betyg: 7.6
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Privilegier eskalering
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Författare: Artem Shishkin
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 64643
Nessus namn: VMSA-2013-0002 : VMware ESX, Workstation, Fusion, and View VMCI privilege escalation vulnerability
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 103662
OpenVAS namn: VMSA-2013-0002 VMware ESX, Workstation, Fusion, and View VMCI privilege escalation vulnerability
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Utnyttja fördröjningstid: 🔍

Upgrade: Workstation/Fusion/ESX/View 9.0.1

Tidslinjeinfo

19/01/2013 🔍
07/02/2013 +19 dagar 🔍
07/02/2013 +0 dagar 🔍
07/02/2013 +0 dagar 🔍
07/02/2013 +0 dagar 🔍
08/02/2013 +1 dagar 🔍
08/02/2013 +0 dagar 🔍
11/02/2013 +3 dagar 🔍
12/02/2013 +1 dagar 🔍
16/02/2013 +4 dagar 🔍
18/02/2013 +2 dagar 🔍
06/03/2013 +16 dagar 🔍
06/03/2013 +0 dagar 🔍
04/05/2021 +2981 dagar 🔍

Källorinfo

Säljare: vmware.com

Rådgivande: VMSA-2013-0002
Forskare: Derek Soeder, Kostya Kortchinsky
Organisation: Cylance Inc./Microsoft
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2013-1406 (🔍)
OVAL: 🔍

X-Force: 81947
SecurityTracker: 1028100 - VMware Workstation, Fusion, and View 'VMCI.SYS' Driver Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 38456 - VMware Multiple Products Local Arbitrary Code Execution - CVE-2013-1406, High
SecurityFocus: 57867 - Multiple VMware Products CVE-2013-1406 Local Privilege Escalation Vulnerability
Secunia: 52131 - VMware Multiple Products VMCI Privilege Escalation Vulnerability, Less Critical
OSVDB: 90019

scip Labs: https://www.scip.ch/en/?labs.20060413
Övrigt: 🔍
Se även: 🔍

Inträdeinfo

Skapad: 12/02/2013 09:53
Uppdaterad: 04/05/2021 15:53
Ändringar: 12/02/2013 09:53 (90), 24/04/2017 15:06 (12), 04/05/2021 15:53 (3)
Komplett: 🔍
Committer: olku

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

◂ TidigareÖversiktNästa ▸

Interested in the pricing of exploits?

See the underground prices here!