VMware Player 5.x < 5.0.3 主机权限升级 (VMSA-2013-0013)
high Nessus 插件 ID 71052
语言：
简介
远程主机包含具有已知本地权限升级漏洞的软件。描述
Linux 上运行的 VMware Player 5.x 安装版本低于 5.0.3。因此，据报告其在共享库的处理中包含漏洞。此问题可能允许本地恶意用户在主机上将权限提升为根权限。解决方案
更新到 VMware Player 5.0.3 或更高版本。插件详情
严重性: High
ID: 71052
文件名: vmware_player_linux_5_0_3.nasl
版本: 1.7
类型: local
系列: General
发布时间: 2013/11/22
最近更新时间: 2023/3/1
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-5972
漏洞信息
CPE: cpe:/a:vmware:player
必需的 KB 项: Host/VMware Player/Version
排除的 KB 项: SMB/Registry/Enumerated
易利用性: No known exploits are available
补丁发布日期: 2013/11/14
漏洞发布日期: 2013/11/14
参考资料信息
CVE: CVE-2013-5972
BID: 63739
VMSA: 2013-0013