VMware Tools での重要な Windows ベースのゲスト権限昇格

カーネルメモリ破損の脆弱性が、Microsoft Windows で動作する VMware Tools の「共有フォルダ」（HGFS）機能に存在します。この問題の悪用に成功すると、ゲストオペレーティングシステムの権限の昇格につながる可能性があります。

VMware では、この問題を当社に報告していただいた Secunia Research Team の Dmitry Janushkevich 氏に感謝の意を表します。

注意：この脆弱性は、ゲストオペレーティングシステムからホストへの権限昇格を許しません。この欠陥を悪用しても、ホストメモリは、ゲストオペレーティングシステムから操作できません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2015-6933 が割り当てられています。

以前インストールされていた VMware Tools からの「共有フォルダ」（HGFS）を削除する回避策により、悪用の可能性が除去されます。

検出

VMSA-2016-0001：VMware ESXi、Workstation、Player、および Fusion の更新は、重要なゲスト権限昇格の脆弱性に対処します。

medium Nessus プラグイン ID 87889

依存が見つかりません