Повышение привилегий

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

VMWare

VMWare Player (6.0.0, 6.0.7, 7.0.0, 7.1.1) VMWare Workstation (10.0.0, 10.0.7, 11.0.0, 11.1.1)

Уязвимость существует в vmware-vmx.exe в VMware Workstation, VMware Player и клиенте VMware Horizon из-за отсутствия действительного указателя списка управления доступом на уровне пользователей (DACL) при настройке процесса vprintproxy.exe. Эксплуатация данной уязвимости позволяет пользователям основной ОС повысить уровень своих привилегий в основной ОС, используя внедрение потока.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

http://www.vmware.com/security/advisories/VMSA-2015-0005.html

Источник: CVE
Наименование: CVE-2015-3650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3650