VMware ESX Server és ESXi I/O kezelési ROM felülírásos jogosultság kiterjesztés sérülékenység

2012. április 2. 07:14

CH azonosító

CH-6631

Angol cím

VMware ESX Server / ESXi I/O Handling ROM Overwrite Privilege Escalation Vulnerability

Felfedezés dátuma

2012.03.29.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware ESX server
VMware ESXi

Érintett verziók

VMware ESX Server 3.x, 4.x
VMware ESXi 3.x, 4.x

Összefoglaló

A VMware ESX Server és VMware ESXi sérülékenységét jelentették, amelyet kihasználva egy vendég virtuális gép helyi, rosszindulatú felhasználói kiterjesztett jogosultságokat szerezhetnek.

Leírás

A sérülékenységet a port-alapú I/O kezelése közben jelentkező hiba okozza, ami kihasználható a DOS virtuális gép Read-Only memóriájának felülírására.

A sérülékenységet a Windows XP 32-bit, Windows Server 2003 32-bit és Windows Server 2003 R2 32-bit operációs rendszert futtató ESX Server és ESXi 4.1, 4.0 és 3.5 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

VMware ESX Server és ESXi I/O kezelési ROM felülírásos jogosultság kiterjesztés sérülékenység