Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0012

MEDIUM · 6.9 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Microsoft System Center Virtual Machine Manager (VMM) 2012 R2 Update Rollup 4 valideert de rollen van gebruikers niet goed, waardoor lokale gebruikers beheerdersbevoegdheden voor servers en virtuele machines kunnen verkrijgen door een serversessie op te zetten met Active Directory-referenties, ook bekend als "Virtual Machine Manager Elevation of Privilege Vulnerability."

Origineel (Engels) tonen

Microsoft System Center Virtual Machine Manager (VMM) 2012 R2 Update Rollup 4 does not properly validate the roles of users, which allows local users to obtain server and virtual-machine administrative privileges by establishing a server session with Active Directory credentials, aka "Virtual Machine Manager Elevation of Privilege Vulnerability."

Vendors

Microsoft

Affected products

Virtual Machine Manager

References