CVE-2000-0090
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
VMware 1.1.2 umożliwia lokalnym użytkownikom przeprowadzenie ataku typu symlink, co może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji VMware, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w VMware 1.1.2
Zobacz wszystkie- CVE-2005-4459Wysokie
W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.
- CVE-2023-20900Wysokie
Złośliwy aktor, któremu przyznano uprawnienia Guest Operation Privileges w docelowej maszynie wirtualnej, może podnieść swoje uprawnienia, jeśli tej maszynie wirtualnej przypisano bardziej uprzywilejowany Guest Alias.
Oryginalny opis (angielski, źródło NVD)
VMWare 1.1.2 allows local users to cause a denial of service via a symlink attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS