CVE-2020-3941 in Tools

Tóm tắt

Bởi VulDB • 28/06/2026

Hành động sửa chữa của VMware Tools cho Windows 10.x.y có một race condition, có thể dẫn đến việc tăng đặc quyền (privilege escalation) trong Máy ảo nơi đã cài đặt công cụ này. Lỗ hổng này không tồn tại trong VMware Tools 11.x.y vì chức năng bị ảnh hưởng không có mặt trong VMware Tools phiên bản 11.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149061
• CPE: 30/12/2019
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00308
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3941
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3941/