CVE-2013-1662
vmware-mount in VMware Workstation 8.x e 9.x e VMware Player 4.x e 5.x, su sistemi basati su Debian GNU/Linux, consente agli utenti del sistema operativo...
- Pubblicato
- 24 ago 2013
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 22 ago 2013
CVSS primario
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 91,6%
- Data del modello
- 16 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
vmware-mount in VMware Workstation 8.x e 9.x e VMware Player 4.x e 5.x, su sistemi basati su Debian GNU/Linux, consente agli utenti del sistema operativo host di acquisire privilegi del sistema operativo host tramite un binario lsb_release appositamente predisposto in una directory nel PATH, legato all'uso della funzione di libreria popen.
Fonti
modules/exploits/linux/local/vmware_mount.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux($.exploit_linux/local/vmware_mount.platform)
- verification: check_declared($.exploit_linux/local/vmware_mount.check)
Metasploit · linux · 29 ago 2013
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.