VMware多个产品LGTOSYNC Guest特权提升漏洞

CVE编号

CVE-2013-3519

利用情况

暂无

补丁情况

N/A

披露时间

2013-12-05
漏洞描述
VMware是全球桌面到数据中心虚拟化解决方案的领导厂商。

VMware Workstation, Fusion, ESXi和ESX中lgtosync.sys驱动在处理控制代码时存在一个错误,允许本地攻击者利用漏洞操作内存分配。成功利用漏洞可以高权限执行任意代码。
解决建议
用户可联系厂商获得相应的升级或补丁程序:
VMware Workstation
---------------------------
https://www.vmware.com/go/downloadworkstation

VMware Player
---------------------------
https://www.vmware.com/go/downloadplayer

VMware Fusion
---------------------------
https://www.vmware.com/go/downloadfusion

ESXi and ESX
---------------------------
https://my.vmware.com/web/vmware/downloads

ESXi 5.1
---------------------------
File: update-from-esxi5.1-5.1_update01.zip
md5sum: 28b8026bcfbe3cd1817509759d4b61d6
sha1sum: 9d3124d3c5efa6d0c3b9ba06511243fc6e205542
http://kb.vmware.com/kb/2041632
update-from-esxi5.1-5.1_update01.zip contains ESXi510-201304102-SG

ESXi 5.0
---------------------------
File: ESXi500-201303001.zip
md5sum: c62470c48e81da84891c79d5533c8e91
sha1sum: 69fe8933888d2a6c4e53cfe822441c963bdcd2c7
http://kb.vmware.com/kb/2044373
ESXi500-201303001.zip contains ESXi500-201303102-SG

ESXi 4.1
---------------------------
File: ESXi410-201301001.zip
md5sum: 2fce8e96048b5f80354e90a1b9e7776c
sha1sum: d38283afafe7e27fc64f11cf780e0f1577f98c6c
http://kb.vmware.com/kb/2041332
ESXi410-201301001 contains ESXi410-201301402-BG

ESXi 4.0
---------------------------
File: ESXi400-201305001.zip
md5sum: 065d3fa4b0f52dd38c2bd92e5bfc5580
sha1sum: 1f3cab25a144746372d86071a47e569c439e276a
http://kb.vmware.com/kb/2044241
ESXi400-201305001 contains ESXi400-201305401-SG

ESX 4.1
---------------------------
File: ESX410-201301001.zip
md5sum: a8685fff822d6fd2d112db20f223d8fd
sha1sum: 4f5e6d0d11c5666bcf7488b0a970e052c77c73f0
http://kb.vmware.com/kb/2041331
ESX410-201301001 contains ESX410-201301401-SG

ESX 4.0
---------------------------
File: ESX400-201305001.zip
md5sum: c9ac91d3d803c7b7cb9df401c20b91c0
sha1sum: 7f5cef274c709248daa56d8c0e6fcc1ba86ae411
http://kb.vmware.com/kb/2044240
ESX400-201305001 contains ESX400-201305401-SG
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 vmware fusion 5.0 -
运行在以下环境
应用 vmware fusion 5.0.1 -
运行在以下环境
应用 vmware fusion 5.0.2 -
运行在以下环境
应用 vmware fusion 5.0.3 -
运行在以下环境
应用 vmware player 5.0 -
运行在以下环境
应用 vmware player 5.0.1 -
运行在以下环境
应用 vmware player 5.0.2 -
运行在以下环境
应用 vmware workstation 9.0 -
运行在以下环境
应用 vmware workstation 9.0.1 -
运行在以下环境
应用 vmware workstation 9.0.2 -
运行在以下环境
系统 vmware esx 4.0 -
运行在以下环境
系统 vmware esx 4.1 -
运行在以下环境
系统 vmware esxi 4.0 -
运行在以下环境
系统 vmware esxi 4.1 -
运行在以下环境
系统 vmware esxi 5.0 -
运行在以下环境
系统 vmware esxi 5.1 -
CVSS3评分
7.9
  • 攻击路径
    相邻
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况