VMware ACE többszörös sérülékenység


2008. augusztus 31. 22:00

CH azonosító

CH-1521

Felfedezés dátuma

2008.08.31.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ACE

Érintett verziók

VMware VMware ACE 1.x, 2.x

Összefoglaló

Több sérülékenységet találtak a VMware ACE-ben, amit rosszindulatú, helyi felhasználók kihasználhatnak magasabb szintű jogosultságok megszerzésére és támadók feltörhetik az áldozat rendszerét.

Leírás

  1. Különböző ActiveX vezérlőkben meglévő hibák, meg nem határozott sérülékenységeket okoznak. Ezeket kihasználva, tetszőleges kód lefuttatása válik lehetővé, ha az áldozat megnyit egy rosszindulatú weboldalt.
  2. Egy “OpenProcess”-hez kapcsolódó hibát rosszindulatú, helyi felhasználók magasabb szintű jogosultságok megszerzésére használhatják ki a gazdagépen.

    Ez a sérülékenység csak a VMware ACE 1.x Windowsos változatát érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: lists.grok.org.uk
SECUNIA 31710
CVE-2007-5438 - NVD CVE-2007-5438
CVE-2008-3691 - NVD CVE-2008-3691
CVE-2008-3692 - NVD CVE-2008-3692
CVE-2008-3693 - NVD CVE-2008-3693
CVE-2008-3694 - NVD CVE-2008-3694
CVE-2008-3695 - NVD CVE-2008-3695
CVE-2008-3696 - NVD CVE-2008-3696

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »