PT-2021-4980 · Vmware · Vmware Installbuilder

Publicado 2021-10-19 · Atualizado 2021-11-03 · CVE-2021-22038

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do VMware InstallBuilder (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de valores aleatórios insuficientes no arquivo binário do desinstalador do VMware InstallBuilder para Windows. Quando o desinstalador é executado, ele se copia para um local temporário fixo, o que pode ser explorado por um invasor para obter privilégios de administrador. Isso é possível porque o local temporário não é aleatório e não restringe o acesso apenas a administradores, permitindo que um invasor em potencial substitua o binário copiado por um malicioso. A vulnerabilidade afeta apenas instaladores do Windows.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

BDU:2021-05740

CVE-2021-22038

Produtos afetados

Vmware Installbuilder

Referências · 6

• https://blog.installbuilder.com/2021/10/installbuilder-2160-released.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05740 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22038 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22038 · Aviso do Fabricante
• https://t.me/cibsecurity/31455 · Publicação no Telegram
• https://t.me/cvenotify/22634 · Publicação no Telegram