深刻度

テーマ

VMware Workstation 8.x < 8.0.5 / 9.x < 9.0.1 VMCI 権限昇格（VMSA-2013-0002）

high Nessus プラグイン ID 64921

言語:

概要

リモートホストに、権限昇格の脆弱性の影響を受ける仮想化アプリケーションがあります。

説明

リモートホストにインストールされている VMware Workstation のバージョンは、8.0.5 / 9.0.1 より前です。したがって、「VMCI.sys」ドライバーの仮想マシンコミュニケーションインターフェイス（VMCI）で権限昇格の脆弱性の影響を受けることが報告されています。

この問題を悪用することで、ローカルの攻撃者は Windows ベースのホストまたは Windows ベースのゲストオペレーティングシステム上で権限を昇格する可能性があります。

注意：VMCI が無効化されているシステムも、この問題の影響を受けます。

ソリューション

VMware Workstation 8.0.5 / 9.0.1 またはそれ以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 64921

ファイル名: vmware_workstation_priv_esc_vmsa_2013_0002.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/2/27

更新日: 2023/3/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:F/RL:OF/RC:C

CVSS スコアのソース: CVE-2013-1406

脆弱性情報

CPE: cpe:/a:vmware:workstation

必要な KB アイテム: VMware/Workstation/Version, VMware/Workstation/Path

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/2/7

脆弱性公開日: 2013/2/7

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2013-1406

BID: 57867

VMSA: 2013-0002