Risques
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- VMware ESX 3.5 sans le correctif ESX350-201008409-BG ;
- VMware ESX 4.0 sans le correctif ESX400-201009401-BG ;
- VMware ESX 4.1 sans le correctif ESX410-201010405-BG ;
- VMware ESXi 3.5 sans le correctif ESXi350-201008402-BG ou postérieurs ;
- VMware ESXi 4.0 sans le correctif ESXi400-201009402-BG ou postérieurs ;
- VMware ESXi 4.1 sans le correctif ESXi410-201010402-BG ou postérieurs ;
- VMware Fusion version 3.1.1 et antérieures ;
- VMware Player version 2.5.4 et antérieures ;
- VMware Player version 3.1.1 et antérieures ;
- VMware Workstation version 6.5.4 et antérieures ;
- VMware Workstation version 7.1.1 et antérieures ;
Résumé
Plusieurs vulnérabilités dans les produits VMware permettent à une personne malintentionnée d'exécuter du code arbitraire en local ou à distance ou d'élever ses privilèges sur le système vulnérable.
Description
Plusieurs vulnérabilités dans les produits VMware ont été découvertes :
- une vulnérabilité dans le codec VMnc permet à une personne malintentionnée d'exécuter du code arbitraire à distance (CVE-2010-4294) ;
- une vulnérabilité dans la gestion des fichiers temporaires par le processus de montage permet à une personne malintentionnée d'élever ses privilèges sur le système hôte (CVE-2010-4295) ;
- une vulnérabilité dans le fichier binaire vmware-mount permet à une personne malintentionnée d'exécuter du code sur la machine hôte avec les privilèges de l'utilisateur « root » (CVE-2010-4296) ;
- une vulnérabilité dans la validation des données d'entrée de la mise à jour de VMware Tools permet à une personne malintentionnée d'exécuter du code arbitraire avec les privilèges de l'utilisateur « root » sur la machine invitée (CVE-2010-4297).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware VMSA-2010-0018 du 02 décembre 2010 : http://www.vmware.com/security/advisories/VMSA-2010-0018.html
- Référence CVE CVE-2010-4294 https://www.cve.org/CVERecord?id=CVE-2010-4294
- Référence CVE CVE-2010-4295 https://www.cve.org/CVERecord?id=CVE-2010-4295
- Référence CVE CVE-2010-4296 https://www.cve.org/CVERecord?id=CVE-2010-4296
- Référence CVE CVE-2010-4297 https://www.cve.org/CVERecord?id=CVE-2010-4297
