CVE-2009-2267 in Server

摘要

由 VulDB • 2026-06-06

VMware Workstation 6.5.x（低于版本 6.5.3 build 185404）、VMware Player 2.5.x（低于版本 2.5.3 build 185404）、VMware ACE 2.5.x（低于版本 2.5.3 build 185404）、VMware Server 1.x（低于版本 1.0.10 build 203137）和 2.x（低于版本 2.0.2 build 203138）、VMware Fusion 2.x（低于版本 2.0.6 build 196839）、VMware ESXi 3.5 和 4.0，以及 VMware ESX 2.5.5、3.0.3、3.5 和 4.0，在使用 Virtual-8086 模式时，未能在页错误（page fault，即 #PF）异常发生时正确设置异常代码。攻击者通过为 cs 寄存器指定精心构造的值，可在客户机操作系统中提升权限。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2009-07-01
• 披露: 2009-11-02
• 管理: 已接受
• 条目: VDB-4053
• CPE: 准备好
• CWE: CWE-119 (未确认)
• 利用: 下载
• CVSS: 6.9 (NVD)
• EPSS: 0.01755
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2267
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2267/