VMware ACE többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware VMware ACE 1.x, 2.x

Összefoglaló

Több sérülékenységet találtak a VMware ACE-ben, amit rosszindulatú, helyi felhasználók kihasználhatnak magasabb szintű jogosultságok megszerzésére és támadók feltörhetik az áldozat rendszerét.

Leírás

1. Különböző ActiveX vezérlőkben meglévő hibák, meg nem határozott sérülékenységeket okoznak. Ezeket kihasználva, tetszőleges kód lefuttatása válik lehetővé, ha az áldozat megnyit egy rosszindulatú weboldalt.
2. Egy “OpenProcess”-hez kapcsolódó hibát rosszindulatú, helyi felhasználók magasabb szintű jogosultságok megszerzésére használhatják ki a gazdagépen.

   Ez a sérülékenység csak a VMware ACE 1.x Windowsos változatát érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: lists.grok.org.uk
SECUNIA 31710
CVE-2007-5438 - NVD CVE-2007-5438
CVE-2008-3691 - NVD CVE-2008-3691
CVE-2008-3692 - NVD CVE-2008-3692
CVE-2008-3693 - NVD CVE-2008-3693
CVE-2008-3694 - NVD CVE-2008-3694
CVE-2008-3695 - NVD CVE-2008-3695
CVE-2008-3696 - NVD CVE-2008-3696