VMware Workstation / Player / Fusion jogosultság kiterjesztés sérülékenységek


2012. május 7. 07:28

CH azonosító

CH-6800

Angol cím

VMware Workstation / Player / Fusion Two Privilege Escalation Vulnerabilities

Felfedezés dátuma

2012.05.03.

Súlyosság

Alacsony

Érintett rendszerek

VMware
VMware Fusion
VMware Player
Workstation

Érintett verziók

VMware Fusion 4.x
VMware Player 4.x
VMware Workstation 8.x

Összefoglaló

A VMware Workstation, VMware Player és VMware Fusion két olyan sérülékenységét jelentették, amelyeket a rosszindulatú helyi felhasználók egy vendég virtuális gépben kihasználva emelt szintű jogosultságokat szerezhetnek.

Leírás

Bővebb információkat  az alábbi hivatkozáson 3. és 4. pontjában talál:

CERT-Hungary CH-6799

A sérülékenységeket az alábbi termékekben jelentették:

  • VMware Workstation 8.0.3 verziónál korábbiak.
  • VMware Player 4.0.3 verziónál korábbiak.
  • VMware Fusion 4.1.2 verziónál korábbiak.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 49032
SECUNIA 49019
CVE-2012-2449 - NVD CVE-2012-2449
CVE-2012-2450 - NVD CVE-2012-2450
Gyártói referencia: www.vmware.com
CERT-Hungary CH-6799

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »