VMware Tools Authentication Bypass Vulnerability.

VMware · Tools

Exploitabilité (EPSS)

13.6 %

percentile mondial 96

Sévérité (CVSS)

3.9

CVSS v3.1

Ajoutée au KEV

23 juin 2023

échéance CISA · 14 juil. 2023

Description

VMware Tools contains an authentication bypass vulnerability in the vgauth module. A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. An attacker must have root access over ESXi to exploit this vulnerability.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-287 · Authentification défaillante

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · VMware

CVE-2021-21985 100% CVE-2021-22005 100% CVE-2022-22954 100% CVE-2021-21972 100% CVE-2022-22965 100% CVE-2023-34048 99%

NVD ↗ CVE.org ↗ CISA KEV ↗