阿里云漏洞库

中危多个VMware产品本地权限提升漏洞（CNVD-2014-03409）

CVE编号

CVE-2014-3793

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-06-01

漏洞描述

VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。

VMware Workstation 10.0.2之前版本、VMware Player 6.0.2之前版本、VMware Fusion 6.0.3之前版本、ESXi 5.5 （无补丁ESXi550-201403102-SG）、ESXi 5.1 （无补丁ESXi510-201404102-SG）、ESXi 5.0（无补丁ESXi500-201405102-SG）存在本地权限提升漏洞，本地攻击者可利用此漏洞获取提升的权限。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.vmware.com/security/advisories/VMSA-2014-0005.html

参考链接
http://packetstormsecurity.com/files/126869/VMware-Security-Advisory-2014-0005.html
http://secunia.com/advisories/58894
http://www.securityfocus.com/archive/1/532236/100/0/threaded
http://www.securitytracker.com/id/1030310
http://www.securitytracker.com/id/1030311
http://www.vmware.com/security/advisories/VMSA-2014-0005.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	vmware	fusion	6.0	-
	运行在以下环境
	应用	vmware	fusion	6.0.1	-
	运行在以下环境
	应用	vmware	fusion	6.0.2	-
	运行在以下环境
	应用	vmware	player	6.0	-
	运行在以下环境
	应用	vmware	player	6.0.1	-
	运行在以下环境
	应用	vmware	workstation	10.0	-
	运行在以下环境
	应用	vmware	workstation	10.0.1	-

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

N/A
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-Other

中危 多个VMware产品本地权限提升漏洞（CNVD-2014-03409）

漏洞描述

解决建议

参考链接

受影响软件情况

中危多个VMware产品本地权限提升漏洞（CNVD-2014-03409）