VMware ESX和ESXi虚拟机文件描述符本地拒绝服务漏洞

CVE编号

CVE-2013-5973

利用情况

暂无

补丁情况

N/A

披露时间

2013-12-24
漏洞描述
VMware ESXi是一款免费虚拟机解决方案。

VMware ESX和ESXi处理某些虚拟机文件描述符存在安全漏洞，允许拥有“Add Existing Disk"权限的非特权vCenter Server User用户获得对ESXi或ESX上任意文件的读写访问。在ESX上，非特权本地用户可对任意文件读写访问，修改某些文件允许宿主机重启后执行任意代码。
解决建议
用户可参考如下厂商提供的安全公告获得补丁信息：
https://www.vmware.com/security/advisories/VMSA-2013-0016.html
参考链接
http://jvn.jp/en/jp/JVN13154935/index.html
http://jvndb.jvn.jp/en/contents/2013/JVNDB-2013-000123.html
http://osvdb.org/101387
http://www.securityfocus.com/archive/1/530482/100/0/threaded
http://www.securityfocus.com/bid/64491
http://www.securitytracker.com/id/1029529
http://www.vmware.com/security/advisories/VMSA-2013-0016.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/89938
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 vmware esx 4.0 -
运行在以下环境
系统 vmware esx 4.1 -
运行在以下环境
系统 vmware esxi 4.0 -
运行在以下环境
系统 vmware esxi 4.1 -
运行在以下环境
系统 vmware esxi 5.0 -
运行在以下环境
系统 vmware esxi 5.1 -
运行在以下环境
系统 vmware esxi 5.5 -
CVSS3评分
4.4
  • 攻击路径
    本地
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
AV:L/AC:M/Au:N/C:P/I:P/A:P
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况