VMware Workstation 权限管理和访问控制漏洞

漏洞信息详情

VMware Workstation 权限管理和访问控制漏洞

CNNVD编号：CNNVD-200702-393
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2007-1056
漏洞类型：权限许可和访问控制
发布时间： 2007-02-21
威胁类型：本地
更新时间： 2007-08-03
厂商： vmware
漏洞来源：

漏洞简介

VMware Workstation 5.5.3 build 34685没有向每位用户提供ing队某些特权操作的限制，这会允许本地用户执行限制操作，例如更改系统时间，访问硬件组件并中止\"Vmware工具服务\"的服务。注意：对该漏洞得利用可以通过(1)对\\%PROGRAMFILES\\%＼VMware的弱文件许可(Users = Read ＆ Execute); 和对(2)vmmouse,(3)vmscsi,(4)VMTools,(5)vmx_svga,以及(6)HKLM＼SYSTEM＼CurrentControlSet＼Services＼中的vmxnet的弱注册索引许可(通过Users访问)而变得简单; 这会允许本地用户通过运行在\\%PROGRAMFILES\\%＼VMware＼VMware工具下的某些文件了，例如(a) VMControlPanel.cpl和(b)vmwareservice.exe，以执行客户操作系统之外的不同的特权操作。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20070303 Re: VMware Workstation multiple denial of service and isolation manipulation vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/461807/100/0/threaded

来源: BUGTRAQ

名称: 20070219 VMware Workstation multiple denial of service and isolation manipulation vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/460664/100/0/threaded

来源: SREASON

名称: 2281

链接:http://securityreason.com/securityalert/2281

来源: OSVDB

名称: 45244

链接:http://osvdb.org/45244

受影响实体

Vmware Workstation:5.5.3_build_34685

补丁

暂无

正文

VMware Workstation 权限管理和访问控制漏洞

漏洞信息详情