Vulnerabilidad en VCMI en VMware (CVE-2013-1406)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
11/02/2013
Última modificación:
19/09/2017
Descripción
La implementación en vmci.sys en el Virtual Machine Communication Interface (VMCI) en VMware Workstation v8.x anterior a v8.0.5 y v9.x anterior a v9.0.1 para Windows, VMware Fusion v4.1 anterior a v4.1.4 y 5.0 anterior a v5.0.2, VMware View v4.x anterior a v4.6.2 y v5.x anterior a v5.1.2 para Windows, VMware ESXi v4.0 a la v5.1, y VMware ESX v4.0 y v4.1, no restringe adecuadamente la asignación de memoria por control código, lo que permite a usuarios locales elevar sus privilegios a través de vectores no especificados.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:workstation:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.0.18997:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.1.27038:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:8.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:4.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:4.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:4.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:5.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página