VMware termékek többszörös sérülékenysége

CH azonosító

CH-1709

Felfedezés dátuma

2008.11.08.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware ACE
VMware Player
VMware Server
Workstation

Érintett verziók

VMware VMware Server 1.x
VMware VMware Player 1.x, 2.x
VMware VMware ACE 1.x, 2.x
VMware Workstation 5.x, 6.x

Összefoglaló

A VMware különböző termékeinek sérülékenységét két jelentették, melyet rosszindulatú
helyi felhasználók kihasználhatnak emelt jogosultság megszerzésére és bizonyos biztonsági korlátozások megekerülésére.

Leírás

A VMware különböző termékeinek sérülékenységét jelentették, melyet rosszindulatú
helyi felhasználók kihasználhatnak emelt jogosultság megszerzésére.

  • A sérülékenységet a CPU hardver emuláció hibás Trap flag kezelése okozza. Ezt kihasználva a vendég operációs rendszeren egy helyi felhasználó emelt szintű jogosultságokat szerezhet.
  • A virtuális gép hardware megvalósításának egy meghatározatlan hibáját kihasználva egy különlegesen kialakított kérés küldésével, írható a kiszolgáló gép memóriája a vendég gépről.

Kérjük nézze meg a forgalmazó tanácsait, ahol megtekintheti az érintett termékek és verziók listáját.

Megoldás

Frissítsen a legújabb verzióra