Повышение привилегий

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

VMWare

VMware ACE Management Server (1.0.5.79846) VMWare Player (1.0.6) VMware Server (1.0.5.80187) VMWare Workstation (5.5.6)

HGFS.sys в пакете VMware Tools в VMware Workstation, VMware Player, VMware ACE, VMware Server и VMware ESX некорректно проверяет аргументы запущенных в пользовательском режиме METHOD_NEITHER IOCTL, передаваемые устройству \\.\hgfs, что позволяет пользователям гостевой операционной системы изменить произвольные адреса в памяти гостевого ядра и таким образом повысить свои привилегии.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744