VMware termékek VMware Tools sérülékenységei

CH azonosító

CH-3033

Felfedezés dátuma

2010.04.10.

Súlyosság

Közepes

Érintett rendszerek

VMware
VMware ESX server
VMware ESXi
VMware Server

Érintett verziók

VMware VMware ESX server 2.5.5, 3.0.3, 3.5, 4.0
VMware VMware ESXi 3.5, 4.0
VMware VMware Server 2.x

Összefoglaló

Két sérülékenységet találtak különböző VMware termékekben, amiket kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, valamint rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

Két sérülékenységet találtak különböző VMware termékekben, amiket kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, valamint rosszindulatú támadók feltörhetik a sérülékeny rendszert.

  1. A VMware Tools package for Windows nem biztonságosan tölti be a könyvtárakat. Ezt kihasználva, tetszőleges kódot lehet lefuttatni a vendég rendszeren, ha a felhasználó megnyit egy file-t, ami egy hálózati megosztáson található.
  2. A VMware Tools package for Windows egy hibáját kihasználva, kiterjesztett jogosultságokat lehet szerezni úgy, hogy kártékony kódot helyeznek el a vendég operációs rendszeren, egy meghatározott helyre.

Megjegyzés: a sérülékenység nem kihasználható adminisztrátor jogosultság nélkül az újabb Windows rendszereken (pl. Windows XP és Windows Vista).

Megoldás

Telepítse a javításokat, valamint frissítse a VMware Tools-t a vendég operációs rendszeren! Olvassa el a gyártó tájékoztatóját a további részletekért!


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »