Wszystkie pakiety
Podatności VMware
3 znanych podatności CVE w VMware, przetłumaczonych i ocenionych.
- CVE-2005-4459Wysokie
W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.
- CVE-2023-20900Wysokie
Złośliwy aktor, któremu przyznano uprawnienia Guest Operation Privileges w docelowej maszynie wirtualnej, może podnieść swoje uprawnienia, jeśli tej maszynie wirtualnej przypisano bardziej uprzywilejowany Guest Alias.
- CVE-2000-0090Niskie
VMware 1.1.2 umożliwia lokalnym użytkownikom przeprowadzenie ataku typu symlink, co może prowadzić do odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS