a. VMware LGTOSYNC 权限升级。

   VMware ESX、Workstation 和 Fusion 在 lgtosync.sys 中的控制代码处理中包含一个漏洞。本地恶意用户可能会利用此漏洞来操纵内存分配。这样可在 ESXi 和 ESX 上运行 Windows 2000 Server、Windows XP 或 Windows 2003 Server 或者 Workstation 和 Fusion 上运行 Windows XP 的 32 位客户机操作系统上导致权限升级。

   该漏洞不允许从客户机操作系统到主机的权限升级。这意味着不能从客户机操作系统操纵主机内存。

   VMware 在此感谢 Cylance, Inc. 的 Derek Soeder 向我们报告此问题。 

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-3519。

检测

VMSA-2013-0014 : VMware Workstation、Fusion、ESXi 和 ESX 修补程序解决客户机权限升级

high Nessus 插件 ID 71214

未找到变更日志