VMware Tools sérülékenység


2018. július 16. 10:30

CH azonosító

CH-14464

Angol cím

VMware Tools HGFS Out-of-Bounds Read Vulnerability

Felfedezés dátuma

2018.07.12.

Súlyosság

Magas

Érintett rendszerek

VMware

Érintett verziók

VMware Tools 10.x és korábbi verziók

Összefoglaló

A VMware Tools egy magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenységet a HGFS driver érvényes memória területen kívüli olvasási művelete okozza, amelynek segítségével a guest rendszer helyi felhasználója bizalmas információkat vagy emelt szintű jogosultságokat szerezhet. A sérülékenységet csak akkor lehet kihasználni, ha be van kapcsolva a fájlmegosztás szolgáltatás (HGFS) a host és a guest rendszer között.

A sérülékenység csak windows-os host esetén használható ki.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.vmware.com
Egyéb referencia: securitytracker.com
Egyéb referencia: tools.cisco.com
CVE-2018-6969 - NVD CVE-2018-6969

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »