VMware Tools és Workstation sérülékenységek
Angol cím: VMware Tools and Workstation vulnerabilities
CH azonosító: CH-14595
Publikálás dátuma: 2019.06.14.
Leírás
A VMware Tools és Workstation sérülékenységek váltak ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadásos támadást idézhet elő, valamint tetszőleges kódot futtathat az érintett rendszeren.
Leírás utolsó módosítása: 2019.06.14.Elemzés leírás
A vendég operációs rendszerre telepített VMware Tools sérülékenységét a vm3dmp driver hibás memóriakezelési műveletei okozzák. A vendég Windows rendszerhez – amelyre a VMware Tools telepítve van – nem adminisztrátori hozzáféréssel rendelkező helyi támadó a hibát kihasználva kernel információkhoz férhet hozzá, vagy szolgáltatás-megtagadást idézhet elő. A sebezhetőségben a 10.x verziók érintettek.
AWorkstation az Advanced Linux Sound Architecture (ALSA) use-after-free hibája miatt sérülékeny. A vendég rendszeren egy normál jogosultságokkal rendelkező helyi felhasználó több más hibával együtt kihasználhatja a sebezhetőséget, ezáltal tetszőleges kódot futtathat a hoszt Linux rendszeren. A sebezhetőségben csak a Linuxra kiadott 15.x verziók érintettek.
Érintett verzió:
Workstation 15.x
VMware Tools 10.x
Megoldás:
Frissítsen a Tools 10.3.10, illetve a Workstation for Linux 15.1.0 vagy magasabb verziókra.
Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 8.8 (Magas)
Vektor: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (V3 legend)
Hatás pontszáma: Impact Score: 6.0
Kihasználhatóság pontszáma: Exploitability Score: 2.0
Támadás Vektora (AV): Helyi
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A):
CVSS2 Súlyosság és Metrika
Alap pontszám: 7.2 (Magas)
Vektor: Vector: (AV:L/AC:L/Au:N/C:C/I:C/A:C) (V2 legend)
Hatás alpontszáma: Impact Subscore: 10.0
Kihasználhatóság alpontszáma: Exploitability Subscore: 3.9
Hozzáférés Komplexitása (AC): Alacsony
Bizalmasság Hatása (C): Teljes
Sértetlenség Hatása (S): Teljes
Rendelkezésre állás Hatása (A):
Hivatkozások
https://www.vmware.com/security/advisories/VMSA-2019-0009.html
https://tools.cisco.com/security/center/viewAlert.x?alertId=60331
CVE-2019-5522 - NVD CVE-2019-5522
CVE-2019-5525 - NVD CVE-2019-5525
