Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- VMware ACE 1.x ;
- VMware ESX Server 2.x ;
- VMware ESX Server 3.x ;
- VMware Player 1.x ;
- VMware Server 1.x ;
- VMware VIX API 1.x ;
- VMware Workstation 5.x;
Résumé
De multiples vulnérabilités ont été découvertes dans les produits de virtualisation VMware. Ces vulnérabilités peuvent être exploitées en local afin de contourner la politique de sécurité ou d'obtenir des privilèges élevés.
Description
Quatres vulnérabilités ont été découvertes dans les produits VMware :
- la première est présente au niveau du pilote HGFS.sys, installé par l'ensemble d'outils VMTools. L'exploitation de cette vulnérabilité permet d'exécuter du code arbitraire sous des privilèges élevés sur une machine virtuelle (guest) Windows ;
- la deuxième est due à une erreur au niveau du démon vmware-authd. Elle peut être exploitée sur une machine hôte Linux afin d'obtenir des privilèges élevés ;
- la troisième résulte d'une erreur dans le service de gestion Openwsman. Cette vulnérabilité peut être exploitée afin d'obtenir les privilèges administrateur (root) sur un hôte Linux.
- la quatrième vulnérabilité résulte de plusieurs erreurs aux limites dans VMware VIX API, entraînant un certain nombre de possibilités de débordement d'allocation mémoire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware VMSA-2008-0009 du 04 juin 2008
http://www.vmware.com/security/advisories/VMSA-2008-0009.html -
Référence CVE CVE-2007-5671
https://www.cve.org/CVERecord?id=CVE-2007-5671 -
Référence CVE CVE-2008-0967
https://www.cve.org/CVERecord?id=CVE-2008-0967 -
Référence CVE CVE-2008-2097
https://www.cve.org/CVERecord?id=CVE-2008-2097 -
Référence CVE CVE-2008-2100
https://www.cve.org/CVERecord?id=CVE-2008-2100
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 juin 2008 | version initiale. |