Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
VMWare Workstation
(Linux - 1.0.0.0, Linux - 4.0)
Описание
VMware позволяет приложению исполнять команды, используя модифицированные переменные окружения. Уязвимость позволяет злоумышленнику выполнять команды с root-привилегиями, когда запущен виртуальный сервер, что может дать ему доступ ко всему серверу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/
http://www.vmware.com/
Ссылки
Security Focus (BID: 8264): http://www.securityfocus.com/bid/8264
The Aims Group (20030723 VMware GSX Server 2.5.1 / Workstation 4.0 (for Linux systems)): http://marc.theaimsgroup.com/?l=bugtraq&m=105899875225268&w=2
CONFIRM (http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1039): http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1039
The Aims Group (20030723 VMware GSX Server 2.5.1 / Workstation 4.0 (for Linux systems)): http://marc.theaimsgroup.com/?l=bugtraq&m=105899875225268&w=2
CONFIRM (http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1039): http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1039
