CH azonosító
CH-8141Angol cím
VMware ESXi glibc Multiple VulnerabilitiesFelfedezés dátuma
2012.12.20.Súlyosság
KözepesÖsszefoglaló
A VMware ESXi több sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő idézhetnek elő és emelt szintű jogosultságokat szerezhetnek, rosszindulatú felhasználók feltörhetik a sérülékeny rendszert, illetve támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységeket a glibc hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-4822
CERT-Hungary CH-6048
CERT-Hungary CH-7376
- Az strfmon() libc függvény egy egész szám túlcsordulásos hibáját kihasználva összeomlást vagy akár tetszőleges kód végrehajtását lehet előidézni egy speciálisan megformázott adattal.
- Az mntent függvény család nem megfelelően kezeli az új sor (newline) karaktereket. Ezt kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni vagy emelt szintű jogosultságot lehet szerezni, de ehhez szükséges, hogy a támadó egy új sor karaktert illesszen be egy mount entry-be (például egy sérülékeny mount helper-en keresztül).
- Bizonyos ELF fejlécek esetén jelentkező előjel hibát kihasználva tetszőleges kódot lehet végrehajtani egy speciálisan megformázott ELF binárissal.
- Az “rendezvous_request()” és “svcudp_recv()” függvények hibája miatt, amely az EMFILE hibák kezelésekor jelentkezik, magas CPU terhelést és a rendszer válasz képtelenné válását lehet előidézni.
A sérülékenységeket az 5.1 és 5.0 verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Infrastructure (Infrastruktúra)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.vmware.com
CVE-2009-5029 - NVD CVE-2009-5029
CVE-2009-5064 - NVD CVE-2009-5064
CVE-2010-0830 - NVD CVE-2010-0830
CVE-2011-1089 - NVD CVE-2011-1089
CVE-2011-4609 - NVD CVE-2011-4609
CVE-2012-0864 - NVD CVE-2012-0864
CVE-2012-3404 - NVD CVE-2012-3404
CVE-2012-3405 - NVD CVE-2012-3405
CVE-2012-3406 - NVD CVE-2012-3406
CVE-2012-3480 - NVD CVE-2012-3480
SECUNIA 51555
SECUNIA 47567
SECUNIA 40121
CERT-Hungary CH-4822
CERT-Hungary CH-6048
CERT-Hungary CH-7376
