VMSA-2013-0002：VMware ESX、Workstation、Fusion 和 View VMCI 权限升级漏洞
high Nessus 插件 ID 64643
语言：
简介
远程 VMware ESXi / ESX 主机缺少与安全有关的修补程序。描述
a. VMware VMCI 权限升级VMware ESX、Workstation、Fusion 和 View 在处理 vmci.sys 中的控制代码时包含漏洞。
本地恶意用户可利用此漏洞通过虚拟机通信接口 (VMCI) 代码操纵内存分配。这可导致在基于 Windows 的主机和基于 Windows 的客户机操作系统上进行权限升级。
此漏洞不允许从客户机操作系统到主机的权限升级（反之亦然）。
这意味着不能从客户机操作系统操纵主机内存（反之亦然）。
禁用了 VMCI 的系统也受到此问题的影响。
Vmware 在此感谢 Cylance, Inc. 的 Derek Soeder 和 Microsoft 的 Kostya Kortchinsky 独立报告此问题。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1406。
解决方案
请应用缺少的修补程序。另见
http://lists.vmware.com/pipermail/security-announce/2013/000202.html
插件详情
严重性: High
ID: 64643
文件名: vmware_VMSA-2013-0002.nasl
版本: 1.10
类型: local
发布时间: 2013/2/16
最近更新时间: 2021/1/6
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6
矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C
时间矢量: E:F/RL:OF/RC:C
漏洞信息
CPE: cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esxi:4.0, cpe:/o:vmware:esxi:5.0, cpe:/o:vmware:esxi:5.1
必需的 KB 项: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/2/7
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2013-1406
BID: 57867
VMSA: 2013-0002