VMware Workstation 9.x < 9.0.3 の複数の権限昇格の脆弱性（VMSA-2013-0013 / VMSA-2013-0014）

high Nessus プラグイン ID 71054

Language:

概要

リモートホストに含まれるソフトウェアが、ローカルの権限昇格の脆弱性に影響を受けます。

説明

インストールされた VMware Workstation 9.x のバージョンは、9.0.3 より前です。そのため、複数のローカルの権限昇格の脆弱性の影響を受けます：

- 共有ライブラリの処理に欠陥が存在し、悪意のあるローカルユーザーが Linux ホストで権限を昇格する可能性があります。（CVE-2013-5972/ VMSA-2013-0013）

- Windows ホストの LGTOSYNC.SYS ドライバーの処理に問題が存在し、悪意のあるローカルユーザーが、Windows XP を実行する 32 ビットのゲストオペレーティングシステムで権限を昇格する可能性があります。注意：この問題を悪用することにより、ローカルの攻撃者が、ホストではなくゲストオペレーティングシステムのみで権限を昇格する可能性があります。（CVE-2013-3519/ VMSA-2013-0014）