a. VMware Tools 中的客户机权限升级

在 Microsoft Windows 8.1 上运行的 VMware Tools 中发现一个内核空取消引用漏洞。成功利用此问题可导致客户机操作系统中的权限升级。

VMware 在此感谢 Google 安全团队的 Tavis Ormandy 向我们报告此问题。
 该漏洞不允许从客户机操作系统到主机的权限升级。这意味着不能从客户机操作系统操纵主机内存。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2014-3793。

检测

VMSA-2014-0005：VMware Workstation、Player、Fusion 和 ESXi 修补程序解决客户机权限升级

medium Nessus 插件 ID 74244

未找到变更日志