VMware ESX Server sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware ESX Server 4.x

Összefoglaló

A VMware ESX Server két sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók módosíthatnak egyes adatokat, illetve a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységeket a sudo hibái okozzák:

1. A %postun (post-uninstall) script egy versenyhelyzetét kihasználva, amely a sudo csomag frissítésekor vagy törlésekor keletkezik, tetszőleges fájlt felül lehet írni symlink támadás segítségével, vagy pedig módosítani lehet a /etc/nsswitch.conf állományt.
2. CERT-Hungary CH-6866

A sérülékenységeket a 4.0 és 4.1 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
CVE-2012-2337 - NVD CVE-2012-2337
CVE-2012-3440 - NVD CVE-2012-3440
SECUNIA 53663
CERT-Hungary CH-6866