Неуказанная уязвимость в VMware Workstation 5.5.8 и более ранних версиях и 6.0.5 и более ранних версиях 6.x; VMware Player 1.0.8 и более ра…

CVSS

7.2

Высокий

EPSS

0.00

p36

Опубликовано

2008-01-01

Обновлено

2008-01-01

Описание

Неуказанная уязвимость в VMware Workstation 5.5.8 и более ранних версиях и 6.0.5 и более ранних версиях 6.x; VMware Player 1.0.8 и более ранних версиях и 2.0.5 и более ранних версиях 2.x; VMware Server 1.0.9 и более ранних версиях; VMware ESXi 3.5; и VMware ESX 3.0.2 до 3.5 позволяет пользователям гостевой ОС оказывать неизвестное воздействие, отправляя виртуальному оборудованию запрос, который вызывает произвольную операцию записи в физическую память, что приводит к повреждению памяти.

Теги · CWE

CWE-399

Затронутые продукты

Esx 3.0.2–3.5EsxiPlayer 1.0.0–1.0.8Player 2.0–2.0.5Server 1.0–1.0.9Workstation 5.5–5.5.8Workstation 6.0–6.0.5

Вектор CVSS

AV:L/AC:L/Au:N/C:C/I:C/A:C

Хронология

2008-01-01

Опубликована

2008-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.005 · p36

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Vmware

Workstation Esxi Player Esx Server

Продукт	Вендор	Статус
esx	*	Отслеживается
esxi	*	Отслеживается
player	*	Отслеживается
server	*	Отслеживается
workstation	*	Отслеживается

Источники данных

CVE