CVE-2021-22043
Publiée le 2022-02-16 · Dernière modification le 2026-06-17
Les hôtes VMware ESXi sont affectés par une faille dans la manière dont le service `settingsd` gère les fichiers temporaires. Un attaquant disposant déjà d'un accès au système avec des privilèges restreints peut exploiter cette vulnérabilité pour écrire des fichiers arbitraires et augmenter ses permissions vers un niveau supérieur. Bien que l'attaque puisse être lancée via le réseau, elle est techniquement difficile à exécuter et nécessite que l'attaquant possède déjà des identifiants d'utilisateur valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware ESXi contains a TOCTOU (Time-of-check Time-of-use) vulnerability that exists in the way temporary files are handled. A malicious actor with access to settingsd, may exploit this issue to escalate their privileges by writing arbitrary files.