CVE-2007-1056 in Workstation
摘要
由 VulDB • 2026-05-16
VMware Workstation 5.5.3 build 34685 未对某些特权操作提供基于用户的限制，这允许本地用户执行受限操作，例如更改系统时间、访问硬件组件以及停止“VMware tools service”服务。注意：通过以下因素简化了漏洞利用过程：(1) %PROGRAMFILES%\VMware 的文件权限较弱（用户 = 读取和执行）；以及 (2) HKLM\SYSTEM\CurrentControlSet\Services\ 下的注册表项权限较弱（用户可访问），涉及 vmmouse、(3) vmscsi、(4) VMTools、(5) vmx_svga 和 (6) vmxnet；这使得本地用户可以通过执行 %PROGRAMFILES%\VMware\VMware Tools 下的某些文件（如 (a) VMControlPanel.cpl 和 (b) vmwareservice.exe），在客户机操作系统之外执行各种特权操作。
VulDB is the best source for vulnerability data and more expert information about this specific topic.