Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
VMWare Player
(1.0.0, 1.0.7, 2.0.0, 2.0.4)
VMware Server
(1.0.6.91891)
VMWare Workstation
(5.0.0, 5.5.7, 6.0.0, 6.0.4)
Описание
Подмена пути исполнения в vmware-authd в VMware Workstation, VMware Player, VMware Server, VMware ESXi и VMware ESX позволяет локальным пользователям повысить привилегии, используя некоторую опцию в файле конфигурации.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/
http://www.vmware.com/
Ссылки
FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744
