Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8370

MEDIUM · 6.4 CVSS Gepubliceerd: CWE-264

Beschrijving NL

VMware Workstation 10.x vóór 10.0.5, VMware Player 6.x vóór 6.0.5, VMware Fusion 6.x vóór 6.0.5 en VMware ESXi 5.0 tot en met 5.5 stellen gebruikers van het hostbesturingssysteem in staat om bevoegdheden van het hostbesturingssysteem te verkrijgen of een denial-of-serviceaanval (willekeurig schrijven naar een bestand) uit te voeren door een configuratiebestand te wijzigen.

Origineel (Engels) tonen

VMware Workstation 10.x before 10.0.5, VMware Player 6.x before 6.0.5, VMware Fusion 6.x before 6.0.5, and VMware ESXi 5.0 through 5.5 allow host OS users to gain host OS privileges or cause a denial of service (arbitrary write to a file) by modifying a configuration file.

Vendors

Vmware

Affected products

Player Fusion Workstation Esxi

References