Полностью скомпрометированный хост ESXi может привести к тому, что VMware Tools не сможет аутентифицировать операции между хостом и гостем, что повлияет на конфиденциальность и целостность гостевой виртуальной машины.
Показать оригинальное описание (английский)
A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.
Матрица атаки
Вектор атаки
Локальный
Локальный доступ
Сложность атаки
Высокая
Сложно эксплуатировать
Требуемые привилегии
Высокие
Нужны права админа
Взаимодействие с пользователем
Не требуется
Не нужно действие пользователя
Влияние на конфиденциальность
Низкое
Частичная утечка данных
Влияние на целостность
Низкое
Частичная модификация
Влияние на доступность
Нет
Нет отказа в обслуживании
СТРОКА CVSS ВЕКТОРА
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Тип уязвимости (CWE)
Уязвимые продукты
debian:debian_linux
fedoraproject:fedora
vmware:tools
Известные затронутые конфигурации ПО
| Конфигурация | От (включительно) | До (не включая) |
|---|---|---|
|
cpe:2.3:a:vmware:tools:*:*:*:*:*:*:*:*
Vmware:Tools
|
10.3.0 | 12.2.5 |
|
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
Fedoraproject:Fedora
|
- | - |
|
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
Fedoraproject:Fedora
|
- | - |
|
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Fedoraproject:Fedora
|
- | - |
Источники и патчи
- http://www.openwall.com/lists/oss-security/2023/10/16/11
- http://www.openwall.com/lists/oss-security/2023/10/16/2
- https://lists.debian.org/debian-lts-announce/2023/08/msg000…
- https://lists.fedoraproject.org/archives/list/package-annou…
- https://lists.fedoraproject.org/archives/list/package-annou…
- https://lists.fedoraproject.org/archives/list/package-annou…
- https://security.netapp.com/advisory/ntap-20230725-0001/
- https://www.debian.org/security/2023/dsa-5493
- https://www.vmware.com/security/advisories/VMSA-2023-0013.h…
- https://www.cisa.gov/known-exploited-vulnerabilities-catalo…