CVE-2005-4459
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad hostem przez gościa lub zdalnego atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację VMware do najnowszej dostępnej wersji oraz ograniczenie dostępu do usług NAT tylko do zaufanych sieci.
Inne podatności w VMware
Zobacz wszystkie- CVE-2023-20900Wysokie
Złośliwy aktor, któremu przyznano uprawnienia Guest Operation Privileges w docelowej maszynie wirtualnej, może podnieść swoje uprawnienia, jeśli tej maszynie wirtualnej przypisano bardziej uprzywilejowany Guest Alias.
- CVE-2000-0090Niskie
VMware 1.1.2 umożliwia lokalnym użytkownikom przeprowadzenie ataku typu symlink, co może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the NAT networking components vmnat.exe and vmnet-natd in VMWare Workstation 5.5, GSX Server 3.2, ACE 1.0.1, and Player 1.0 allows remote authenticated attackers, including guests, to execute arbitrary code via crafted (1) EPRT and (2) PORT FTP commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS