13.07.2021

BDU:2021-03850 (CVE-2021-22000) — уязвимость средства для виртуализации и создания переносимых приложений VMware ThinApp

По данным БДУ ФСТЭК России, по состоянию на 02.08.2021.

Высокий — 7.8/10 Публичный эксплойт Устранена

Уязвимость средства для виртуализации и создания переносимых приложений VMware ThinApp связана с небезопасной загрузкой библиотек DLL. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

Уязвимое ПО: VMware Thinapp (Broadcom) — версии от 5.0 до 5.2.10
Что делать: уязвимость устранена производителем — применить исправления: www.vmware.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2021-03850 · CVE-2021-22000
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.9)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость средства для виртуализации и создания переносимых приложений VMware ThinApp, связанная с небезопасной загрузкой библиотек DLL, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 02.08.2021 · Обновлена ФСТЭК: 02.08.2021 · Выявлена: 13.07.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-269 — небезопасное управление привилегиями
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации