远程主机上安装的 VMware Workstation 版本低于 8.0.5 / 9.0.1。因此据报告，它受到“VMCI.sys”驱动程序中虚拟机通信接口 (VMCI) 中权限升级漏洞的影响。

通过利用此问题，本地攻击者可升级其在基于 Windows 的主机或基于 Windows 的客户机操作系统上的权限。

请注意，禁用了 VMCI 的系统也受到此问题的影响。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到虚拟机通信接口 (VMCI) 中的权限升级漏洞影响，造成此漏洞的原因是未正确处理 vmci.sys 中的控制代码。本地攻击者可利用此漏洞变更内存分配，进而在基于 Windows 的客户机操作系统上升级权限。

请注意，已禁用 VMCI 的系统仍会受到此漏洞的影响。

远程 VMware ESXi 5.1 主机受到以下安全漏洞影响：

- 在 libpng 库的“png_set_text_2”函数中存在一个输入验证错误，可允许内存损坏和任意代码执行。
 (CVE-2011-3048)

- 在虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过控制代码更改已分配烦人内存，导致权限升级。(CVE-2013-1406)

- 存在一个与网络文件复制 (NFC) 处理有关的错误，可允许拒绝服务攻击或执行任意代码。(CVE-2013-1659)

Mac OS X 主机上安装的 VMware Fusion 版本为低于 4.1.4 / 5.0.2 的版本。因此，据报告称，它受到虚拟机通信接口 (VMCI) 中的一个权限升级漏洞的影响。

通过利用此问题，本地攻击者可升级其在基于 Windows 的主机或基于 Windows 的客户机操作系统上的权限。

请注意，禁用了 VMCI 的系统也受到此问题的影响。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

a. VMware VMCI 权限升级

VMware ESX、Workstation、Fusion 和 View 在处理 vmci.sys 中的控制代码时包含漏洞。
 本地恶意用户可利用此漏洞通过虚拟机通信接口 (VMCI) 代码操纵内存分配。这可导致在基于 Windows 的主机和基于 Windows 的客户机操作系统上进行权限升级。

此漏洞不允许从客户机操作系统到主机的权限升级（反之亦然）。
 这意味着不能从客户机操作系统操纵主机内存（反之亦然）。

禁用了 VMCI 的系统也受到此问题的影响。

Vmware 在此感谢 Cylance, Inc. 的 Derek Soeder 和 Microsoft 的 Kostya Kortchinsky 独立报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1406。

远程主机上安装的 VMware View 版本为低于 4.6.2 / 5.1.2 的版本。因此据报告，它受到“VMCI.sys”驱动程序中虚拟机通信接口 (VMCI) 中权限升级漏洞的影响。

通过利用此问题，本地攻击者可升级其在基于 Windows 的主机或基于 Windows 的客户机操作系统上的权限。

请注意，禁用了 VMCI 的系统也受到此问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64921	VMware Workstation 8.x < 8.0.5 / 9.x < 9.0.1 VMCI 权限升级 (VMSA-2013-0002)	Nessus	Windows	2013/2/27	2024/3/27	high
89662	VMware ESX / ESXi VMCI 权限升级 (VMSA-2013-0002)（远程检查）	Nessus	Misc.	2016/3/4	2018/11/15	high
70888	ESXi 5.1 < Build 911593 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2019/9/24	high
64919	VMware Fusion 4.1 < 4.1.4 / 5.0 < 5.0.2 VMCI 权限提升 (VMSA-2013-0002)	Nessus	MacOS X Local Security Checks	2013/2/27	2018/7/14	high
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high
64643	VMSA-2013-0002：VMware ESX、Workstation、Fusion 和 View VMCI 权限升级漏洞	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	high
64920	VMware View 4.x < 4.6.2 / 5.x < 5.1.2 VMCI 权限升级 (VMSA-2013-0002)	Nessus	Windows	2013/2/27	2018/8/6	high

检测

插件搜索

high

high

high

high

high

high

high