CVE-2013-1406
高公開済み
Windows 上で動作する VMware Workstation 8.x（8.0.5 未満）および 9.x（9.0.1 未満）、VMware Fusion 4.1（4.1.4 未満）および 5.0（5.0.2 未満）、Windows 上で動作する VMware View 4.x（4.6.2 未満）および...
- 公開済み
- 2013/02/11
- 更新済み
- 2024/08/06
- CNA の割り当て
- mitre
- 観察された証拠
- 2013/03/06
プライマリ CVSS
7.2/ 10高
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C1.0%
低 · 今後 30 日間
- パーセンタイル
- 59.8%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Windows 上で動作する VMware Workstation 8.x（8.0.5 未満）および 9.x（9.0.1 未満）、VMware Fusion 4.1（4.1.4 未満）および 5.0（5.0.2 未満）、Windows 上で動作する VMware View 4.x（4.6.2 未満）および 5.x（5.1.2 未満）、VMware ESXi 4.0 から 5.1、ならびに VMware ESX 4.0 および 4.1 における vmci.sys の Virtual Machine Communication Interface (VMCI) 実装は、制御コードによるメモリ割り当てを適切に制限しないため、ローカルユーザーが不特定のベクトルを介して権限を獲得できる可能性があります。
ソース
1Artem Shishkin · multiple · 2013/03/06
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。