CVE-2022-22943
Vulnérabilité non évaluée dans VMware Tools for Windows
CVSS 0.0 · Non évaluée
EPSS 1.2%
VMware Tools for Windows•Versions : VMware Tools for Windows (11.x.y and 10.x.y prior to 12.0.0)
Description
VMware Tools for Windows (11.x.y and 10.x.y prior to 12.0.0) contains an uncontrolled search path vulnerability. A malicious actor with local administrative privileges in the Windows guest OS, where VMware Tools is installed, may be able to execute code with system privileges in the Windows guest OS due to an uncontrolled search path element.
Gravité et risque d'exploitation
CVE-2022-22943 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.22 %, ce qui la place devant 68.1 % des CVE référencées.
Que faire ?
- Vérifiez si VMware Tools for Windows (versions VMware Tools for Windows (11.x.y and 10.x.y prior to 12.0.0)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.