VMware ESX Server sérülékenységek


2013. május 31. 07:11

CH azonosító

CH-9319

Angol cím

VMware ESX Server sudo Two Vulnerabilities

Felfedezés dátuma

2013.05.30.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware ESX server

Érintett verziók

VMware ESX Server 4.x

Összefoglaló

A VMware ESX Server két sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók módosíthatnak egyes adatokat, illetve a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységeket a sudo hibái okozzák:

  1. A %postun (post-uninstall) script egy versenyhelyzetét kihasználva, amely a sudo csomag frissítésekor vagy törlésekor keletkezik, tetszőleges fájlt felül lehet írni symlink támadás segítségével, vagy pedig módosítani lehet a /etc/nsswitch.conf állományt.
  2. CERT-Hungary CH-6866

A sérülékenységeket a 4.0 és 4.1 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Misconfiguration (Konfiguráció)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.vmware.com
CVE-2012-2337 - NVD CVE-2012-2337
CVE-2012-3440 - NVD CVE-2012-3440
SECUNIA 53663
CERT-Hungary CH-6866

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »