VMSA-2013-0014 : VMware Workstation、Fusion、ESXi 和 ESX 修补程序解决客户机权限升级
high Nessus 插件 ID 71214
语言：
简介
远程 VMware ESXi / ESX 主机缺少与安全有关的修补程序。描述
a. VMware LGTOSYNC 权限升级。VMware ESX、Workstation 和 Fusion 在 lgtosync.sys 中的控制代码处理中包含一个漏洞。本地恶意用户可能会利用此漏洞来操纵内存分配。这样可在 ESXi 和 ESX 上运行 Windows 2000 Server、Windows XP 或 Windows 2003 Server 或者 Workstation 和 Fusion 上运行 Windows XP 的 32 位客户机操作系统上导致权限升级。
该漏洞不允许从客户机操作系统到主机的权限升级。这意味着不能从客户机操作系统操纵主机内存。
VMware 在此感谢 Cylance, Inc. 的 Derek Soeder 向我们报告此问题。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-3519。
解决方案
应用缺少的修补程序。另见
http://lists.vmware.com/pipermail/security-announce/2013/000226.html
插件详情
严重性: High
ID: 71214
文件名: vmware_VMSA-2013-0014.nasl
版本: 1.7
类型: local
发布时间: 2013/12/4
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: High
基本分数: 7.9
时间分数: 5.8
矢量: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esx:4.1, cpe:/o:vmware:esxi:4.0, cpe:/o:vmware:esxi:4.1, cpe:/o:vmware:esxi:5.0, cpe:/o:vmware:esxi:5.1
必需的 KB 项: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version
易利用性: No known exploits are available
补丁发布日期: 2013/12/3
参考资料信息
CVE: CVE-2013-3519
BID: 64075
VMSA: 2013-0014