CVE-2013-1406
वर्चुअल मशीन कम्युनिकेशन इंटरफ़ेस (VMCI) कार्यान्वयन, Windows पर VMware Workstation 8.x से पहले 8.0.5 और 9.x से पहले 9.0.1, VMware Fusion 4.1 से पहले 4.1.4 और 5.0 से पहले 5.0.2,...
- प्रकाशित
- 11 फ़र॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 मार्च 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 61.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वर्चुअल मशीन कम्युनिकेशन इंटरफ़ेस (VMCI) कार्यान्वयन, Windows पर VMware Workstation 8.x से पहले 8.0.5 और 9.x से पहले 9.0.1, VMware Fusion 4.1 से पहले 4.1.4 और 5.0 से पहले 5.0.2, Windows पर VMware View 4.x से पहले 4.6.2 और 5.x से पहले 5.1.2, VMware ESXi 4.0 से 5.1, तथा VMware ESX 4.0 और 4.1 में vmci.sys में नियंत्रण कोड द्वारा मेमोरी आवंटन को उचित रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय उपयोगकर्ता अनिर्दिष्ट वैक्टर के माध्यम से विशेषाधिकार प्राप्त कर सकते हैं।
स्रोत
Artem Shishkin · multiple · 6 मार्च 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।