Vulnerabilidad en VMware Workstation, VMware Player y VMware Fusion (CVE-2015-2341)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
13/06/2015
Última modificación:
12/04/2025
Descripción
VMware Workstation 10.x anterior a 10.0.5, VMware Player 6.x anterior a 6.0.6, y VMware Fusion 6.x anterior a 6.0.6 y 7.x anterior a 7.0.1 permiten a atacantes causar una denegación de servicio sobre un sistema operativo invitado de 32 bits o sobre un sistema operativo anfitrión de 64 bits a través de un comando RPC manipulado.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:fusion:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:6.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:6.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:6.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:7.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:7.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:fusion:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:player:6.0.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página