Podatność CVE-2010-4295

Podatność CVE-2010-4295

Publikacja: 2010-12-06 Modyfikacja: 2012-02-13

Opis:

Race condition in the mounting process in vmware-mount in VMware Workstation 7.x before 7.1.2 build 301548 on Linux, VMware Player 3.1.x before 3.1.2 build 301548 on Linux, VMware Server 2.0.2 on Linux, and VMware Fusion 3.1.x before 3.1.2 build 332101 allows host OS users to gain privileges via vectors involving temporary files.

Typ:

CWE-362

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Vmware -> Fusion
Vmware -> Player
Vmware -> Server
Vmware -> Workstation

Referencje:

http://lists.vmware.com/pipermail/security-announce/2010/000112.html

http://www.securityfocus.com/archive/1/514995/100/0/threaded

http://www.securityfocus.com/bid/45167

http://www.securitytracker.com/id?1024819

http://www.securitytracker.com/id?1024820

http://www.vmware.com/security/advisories/VMSA-2010-0018.html

http://www.vupen.com/english/advisories/2010/3116

Copyright 2024, cxsecurity.com