Risque
- Élévation de privilèges
Systèmes affectés
- VMware GSX Server versions 2.5.1 et antérieures pour plates-formes Linux ;
- VMware Workstation versions 4.0 et antérieures pour plates-formes Linux.
Les versions de VMware GSX Server et VMware Workstation pour plates-formes Windows ne sont pas vulnérables.
Résumé
Une vulnérabilité des produits VMware permet à un utilisateur mal intentionné de lancer des applications avec les privilèges du super-utilisateur (root).
Description
Dans les applications VMware GSX Server et VMware Worksation sur plates-formes Linux, lorsqu'une machine virtuelle est lancée, il est possible pour un utilisateur local de modifier certaines variables d'environnement pour exécuter des applications avec les privilèges root.
Il est alors possible pour cet utilisateur d'avoir un accès total au système hébergeant la machine virtuelle.
Solution
Les versions GSX Server 2.5.1 patch 1 et VMware Workstation 4.0.1 corrigent cette vulnérabilité.
Documentation
- Avis de sécurité VMware http://www.vmware.com/support/
