a. VMware VMCI の権限昇格

VMware ESX、Workstation、Fusion、および View は、vmci.sys でのコントロールコードの処理に脆弱性を含んでいます。
 ローカルの悪意のあるユーザーがこの脆弱性を悪用し、仮想マシン通信インターフェイス（VMCI）コードを通じて、メモリ割り当てを操作する可能性があります。これで、Windows ベースのホストおよび Windows ベースのゲストオペレーティングシステムで、権限昇格が発生する可能性があります。

この脆弱性では、ゲストオペレーティングシステムからホスト、およびその逆の権限昇格はできません。
 つまり、ホストメモリがゲストオペレーティングシステムから、およびその逆方向で操作される可能性はありません。

VMCI が無効化されているシステムも、この問題の影響を受けます。

VMware は、この問題をそれぞれ独自に報告してくれた、Cylance, Inc. の Derek Soeder 氏と Microsoft の Kostya Kortchinsky 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1406 の識別名を割り当てました。

検出

VMSA-2013-0002：VMware ESX、Workstation、Fusion、および View VMCI の権限昇格の脆弱性

high Nessus プラグイン ID 64643

変更ログが見つかりません