VMware ESXi содержит уязвимость произвольной записи. Злоумышленник с привилегиями в процессе VMX может инициировать произвольную запись ядра, что приведет к выходу из песочницы.
Показать оригинальное описание (EN)
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 55
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3d:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3e:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3f:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3g:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3i:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3j:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3k:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3l:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3m:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3n:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3o:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3p:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3q:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:7.0:update_3r:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:-:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:a:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:b:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_1:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_1a:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_1c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_1d:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_2:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_2b:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_2c:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_3:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_3b:*:*:*:*:*:*
|
— | — |
|
Vmware Esxi
cpe:2.3:o:vmware:esxi:8.0:update_3c:*:*:*:*:*:*
|
— | — |
|
Vmware Cloud_Foundation
cpe:2.3:a:vmware:cloud_foundation:-:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Infrastructure
cpe:2.3:a:vmware:telco_cloud_infrastructure:2.2:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Infrastructure
cpe:2.3:a:vmware:telco_cloud_infrastructure:2.5:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Infrastructure
cpe:2.3:a:vmware:telco_cloud_infrastructure:2.7:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Infrastructure
cpe:2.3:a:vmware:telco_cloud_infrastructure:3.0:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:2.0:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:2.5:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:2.7:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:3.0:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:4.0:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:4.0.1:*:*:*:*:*:*:*
|
— | — |
|
Vmware Telco_Cloud_Platform
cpe:2.3:a:vmware:telco_cloud_platform:5.0:*:*:*:*:*:*:*
|
— | — |