CVE-2007-1056 in Workstation
Tóm tắt
Bởi VulDB • 30/06/2026
VMware Workstation 5.5.3 build 34685 không cung cấp các hạn chế theo từng người dùng đối với một số hành động có đặc quyền, cho phép người dùng cục bộ thực hiện các thao tác bị giới hạn như thay đổi thời gian hệ thống, truy cập vào các thành phần phần cứng và dừng dịch vụ "VMware tools service". LƯU Ý: việc khai thác được đơn giản hóa thông qua (1) phân quyền tệp yếu (Users = Read & Execute - Đọc và Thực thi) cho %PROGRAMFILES%\VMware; và phân quyền khóa registry yếu (truy cập bởi Users) đối với (2) vmmouse, (3) vmscsi, (4) VMTools, (5) vmx_svga, và (6) vmxnet trong HKLM\SYSTEM\CurrentControlSet\Services\; điều này cho phép người dùng cục bộ thực hiện nhiều hành động có đặc quyền bên ngoài hệ điều hành khách bằng cách thực thi một số tệp dưới %PROGRAMFILES%\VMware\VMware Tools, như được minh họa bởi (a) VMControlPanel.cpl và (b) vmwareservice.exe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.