VMware termékek többszörös sérülékenysége

CH azonosító

CH-1709

Felfedezés dátuma

2008.11.08.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware ACE
VMware Player
VMware Server
Workstation

Érintett verziók

VMware VMware Server 1.x
VMware VMware Player 1.x, 2.x
VMware VMware ACE 1.x, 2.x
VMware Workstation 5.x, 6.x

Összefoglaló

A VMware különböző termékeinek sérülékenységét két jelentették, melyet rosszindulatú
helyi felhasználók kihasználhatnak emelt jogosultság megszerzésére és bizonyos biztonsági korlátozások megekerülésére.

Leírás

A VMware különböző termékeinek sérülékenységét jelentették, melyet rosszindulatú
helyi felhasználók kihasználhatnak emelt jogosultság megszerzésére.

  • A sérülékenységet a CPU hardver emuláció hibás Trap flag kezelése okozza. Ezt kihasználva a vendég operációs rendszeren egy helyi felhasználó emelt szintű jogosultságokat szerezhet.
  • A virtuális gép hardware megvalósításának egy meghatározatlan hibáját kihasználva egy különlegesen kialakított kérés küldésével, írható a kiszolgáló gép memóriája a vendég gépről.

Kérjük nézze meg a forgalmazó tanácsait, ahol megtekintheti az érintett termékek és verziók listáját.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »