CVE-2005-4459
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad hostem przez gościa lub zdalnego atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację VMware do najnowszej dostępnej wersji oraz ograniczenie dostępu do usług NAT tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the NAT networking components vmnat.exe and vmnet-natd in VMWare Workstation 5.5, GSX Server 3.2, ACE 1.0.1, and Player 1.0 allows remote authenticated attackers, including guests, to execute arbitrary code via crafted (1) EPRT and (2) PORT FTP commands.