VMware Tools 中基于 Windows 的客户机权限升级漏洞（重要）

Microsoft Windows 上运行的 VMware Tools 'Shared Folders' (HGFS) 功能存在一个内核内存损坏漏洞。成功利用此问题可导致客户机操作系统中的权限升级。

VMware 在此感谢 Secunia Research Team 的 Dmitry Janushkevich 向我们报告此问题。

注意：此漏洞不允许从客户机操作系统到主机的权限升级。即使有机会利用此缺陷，也无法通过客户机操作系统操控主机内存。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2015-6933。

变通方案 删除先前安装的 VMware Tools 'Shared Folders' (HGFS) 功能，即可避免受此漏洞影响。

VMSA-2016-0001：VMware ESXi、Workstation、Player 和 Fusion 更新可解决重要的客户机权限升级漏洞

medium Nessus 插件 ID 87889

未找到更改日志