多款VMware产品不可信搜索路径漏洞 CVE-2016-5330 CNNVD-201608-093

4.4 AV AC AU C I A
发布: 2016-08-08
修订: 2021-11-05

VMware ESXi等都是美国威睿(VMware)公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台;VMware Workstation Pro、VMware Workstation Player、VMware Fusion都是虚拟机软件。VMware Tools是其中的一个VMWare虚拟机自带的增强工具。 多款VMware产品中的VMware Tools 10.0.5版本的HGFS (又名Shared Folders)功能存在不可信搜索路径漏洞。本地攻击者可利用该漏洞获取特权。以下版本受到影响:VMware ESXi 5.0至6.0版本,VMware Workstation Pro 12.1.1之前的12.1.x版本,VMware Workstation Player 12.1.1之前的12.1.x版本,VMware Fusion 8.1.1之前的8.1.x版本。

0%
当前有2条漏洞利用/PoC
当前有19条受影响产品信息