VMware Tools sérülékenység

CH azonosító

CH-14464

Angol cím

VMware Tools HGFS Out-of-Bounds Read Vulnerability

Felfedezés dátuma

2018.07.12.

Súlyosság

Magas

Érintett rendszerek

VMware

Érintett verziók

VMware Tools 10.x és korábbi verziók

Összefoglaló

A VMware Tools egy magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenységet a HGFS driver érvényes memória területen kívüli olvasási művelete okozza, amelynek segítségével a guest rendszer helyi felhasználója bizalmas információkat vagy emelt szintű jogosultságokat szerezhet. A sérülékenységet csak akkor lehet kihasználni, ha be van kapcsolva a fájlmegosztás szolgáltatás (HGFS) a host és a guest rendszer között.

A sérülékenység csak windows-os host esetén használható ki.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-2953 – OpenLDAP sérülékenysége
CVE-2023-23755 – Joomla! sérülékenysége
CVE-2023-2650 – OpenSSL sérülékenysége
Tovább a sérülékenységekhez »