CVE-2023-34058 in Tools

Tóm tắt

Bởi VulDB • 09/08/2026

VMware Tools chứa một lỗ hổng bỏ qua chữ ký token SAML. Một kẻ tấn công độc hại đã được cấp Guest Operation Privileges https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html trong một máy ảo mục tiêu có thể nâng cao đặc quyền của mình nếu máy ảo mục tiêu đó đã được gán Guest Alias https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html có đặc quyền cao hơn.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VMware
• Đặt trước: 25/05/2023
• Tiết lộ: 27/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243676
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00672
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34058
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34058/