Vulnerabilidad en múltiples productos VMware (CVE-2015-3650)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
10/07/2015
Última modificación:
28/12/2016
Descripción
Vmware-vmx.exe en VMware Workstation 7.x hasta 10.x anterior a 10.0.7 y 11.xanterior a 11.1.1, VMware Player 5.x y 6.x anterior a 6.0.7 y 7.x anterior a 7.1.1, y VMware Horizont Client hasta la versión 5.4.2 en Windows. No proporciona un puntero DACL válido durante la instalación del proceso vprintproxy.exe, por lo que permite a los usuarios del sistema operativo obtener privilegios del sistema mediante la inyección de un hilo.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:player:5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:5.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:5.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:5.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:5.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:workstation:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página