VMware Server 'config.ini'VMware VMX 安全用户权限漏洞 CVE-2008-1363 CNNVD-200803-321
7.2
AV
AC
AU
C
I
A
发布：
2008-03-20
修订：
2018-11-01
VMware Server是一款简单易用的服务器虚拟工具。 VMware Server中存在多个安全漏洞，允许恶意的本地用户获得权限提升或导致拒绝服务。 VMware使用了名为config.ini的配置文件，该文件位于所有用户的应用程序数据目录下。如果控制了这个文件，用户就可以通过劫持VMware VMX进程获得权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
