VMware Tools 权限许可和访问控制漏洞 CVE-2014-4200 CNNVD-201408-436
4.7
AV
AC
AU
C
I
A
发布：
2014-08-28
修订：
2017-08-29
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。 VMware Workstation 10.0.3及之前版本和其他产品中分发的VMware Tools中的vm-support 0.88版本中存在安全漏洞，该漏洞源于程序对vm-support存档文件使用0644权限。本地攻击者可利用该漏洞通过从此存档文件解压文件，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
