VMware ACE többszörös sérülékenység

CH azonosító

CH-1521

Felfedezés dátuma

2008.08.31.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ACE

Érintett verziók

VMware VMware ACE 1.x, 2.x

Összefoglaló

Több sérülékenységet találtak a VMware ACE-ben, amit rosszindulatú, helyi felhasználók kihasználhatnak magasabb szintű jogosultságok megszerzésére és támadók feltörhetik az áldozat rendszerét.

Leírás

  1. Különböző ActiveX vezérlőkben meglévő hibák, meg nem határozott sérülékenységeket okoznak. Ezeket kihasználva, tetszőleges kód lefuttatása válik lehetővé, ha az áldozat megnyit egy rosszindulatú weboldalt.
  2. Egy “OpenProcess”-hez kapcsolódó hibát rosszindulatú, helyi felhasználók magasabb szintű jogosultságok megszerzésére használhatják ki a gazdagépen.

    Ez a sérülékenység csak a VMware ACE 1.x Windowsos változatát érinti.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »