VMware Workstation, Horizon, Unified Access Gateway sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Unified Access Gateway, Horizon View, Workstation

Összefoglaló

A VMware Workstation, Horizon, Unified Access Gateway sérülékenységei váltak ismertté, melyeket kihasználva a támadó átveheti a rendszer feletti irányítást.

Leírás

A VMware termékek alábbi sérülékenységei váltak ismertté:

• A VMware Workstation és WMware Horizon hibája speciálisan megszerkesztett JPEG2000 vagy TrueType Font fájllal használható ki, mellyel halom (dinamikusan változó memória) túlcsordulás vagy a lefoglalt memóriaterületen kívüli hozzáférés érhető el. A támadó szolgáltatás-megtagadást vagy tetszőleges kódfuttatást érhet el a Windows Operációs rendszer alatt futó, bekapcsolt virtuális nyomtatás funkcióval rendelkező programon.
• A VMware Horizon hibája speciálisan megszerkesztett TrueType Font fájllal használható ki, mellyel egész (integer) túlcsordulás érhető el, így a támadó szolgáltatás-megtagadást érhet el a célrendszeren.
• A VMware Horizon egy másik hibája egy speciálisan megszerkesztett adat segítségével használható ki, mellyel tetszőleges kód futtatható a rendszeren.
• Az Unified Access Gateway hibáját kihasználva puffer túlcsordulás érhető el, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
CVE-2017-4907 - NVD CVE-2017-4907
CVE-2017-4908 - NVD CVE-2017-4908
CVE-2017-4909 - NVD CVE-2017-4909
CVE-2017-4910 - NVD CVE-2017-4910
CVE-2017-4911 - NVD CVE-2017-4911
CVE-2017-4912 - NVD CVE-2017-4912
CVE-2017-4913 - NVD CVE-2017-4913