CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

19/02/2013

Ecalada de privilegios en Vmware Workstation

Una vulnerabilidad clasificada como problemática ha sido encontrada en Vmware Workstation, Fusion, ESX y View hasta 9.0.1

Riesgo: Bajo

Una función desconocida del archivo VMCI.SYS es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

Sistemas Afectados: Referencias:

CVE-2013-1406

Solución:

Todos los usuarios afectados deben actualizar a Workstation/Fusion/ESX/View 9.0.1.

Notas:

VMware ESX, Workstation, Fusion, and View VMCI privilege escalation vulnerability

Fuente: CCN-CERT

CSIRT-CV