CVE-2016-7085
WysokieStreszczenie
W podatności CVE-2016-7085 występuje nieufna ścieżka wyszukiwania w instalatorze VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych szkód w infrastrukturze IT.
Rekomendacja
Zaleca się aktualizację VMware Workstation Pro i Player do wersji 12.5.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych złośliwych działań.
Inne podatności w VMware Workstation Pro 12.x, VMware Workstation Player 12.x
Zobacz wszystkie- CVE-2016-7086Wysokie
Instalator w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik setup64.exe w katalogu instalacyjnym.
- CVE-2016-7083Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu gospodarza) za pomocą czcionek TrueType osadzonych w EMFSPOOL.
- CVE-2016-7082Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu hosta) za pomocą pliku EMF.
- CVE-2016-7081Wysokie
Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in the installer in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows allows local users to gain privileges via a Trojan horse DLL in an unspecified directory.