CVE-2007-4155

DEB

КритическийПодтвержденаЭксплойт есть

Уязвимость обхода абсолютного пути в определенном элементе управления ActiveX в vielib.dll в EMC VMware 6.0.0 позволяет удаленным злоумышле…

CVSS

9.3

Критический

EPSS

0.10

p94

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Уязвимость обхода абсолютного пути в определенном элементе управления ActiveX в vielib.dll в EMC VMware 6.0.0 позволяет удаленным злоумышленникам выполнять произвольные локальные программы через полный путь в первых двух аргументах метода (1) CreateProcess или (2) CreateProcessEx.

Затронутые продукты

Vmware

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.096 · p94

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

4245

exploitdb · https://www.exploit-db.com/exploits/4245

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
vmware-package		Отслеживается
vmware	*	Отслеживается

Источники данных

DEB

CVE