CVE-2017-4898

Wysokie

Opublikowano: 07/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

VMware Workstation Pro/Player 12.x przed wersją 12.5.3 zawiera podatność na ładowanie DLL, która występuje z powodu procesu 'vmware-vmx' ładującego DLL z ścieżki zdefiniowanej w lokalnej zmiennej środowiskowej. Skuteczne wykorzystanie tej podatności może pozwolić normalnym użytkownikom na eskalację uprawnień do poziomu System na maszynie gospodarza, na której zainstalowano VMware Workstation.

Ocena ryzyka

Podatność ta stwarza ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do systemu.

Rekomendacja

Zaleca się aktualizację VMware Workstation Pro/Player do wersji 12.5.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do zmiennych środowiskowych, które mogą być wykorzystywane do ładowania DLL.

Inne podatności w VMware Workstation Pro/Player 12.x

CVE-2017-4915Wysokie
VMware Workstation Pro/Player zawiera podatność na niebezpieczne ładowanie bibliotek poprzez pliki konfiguracyjne sterownika dźwięku ALSA. Skuteczne wykorzystanie tej luki może pozwolić nieuprzywilejowanym użytkownikom hosta na eskalację uprawnień do poziomu roota w systemie Linux.

Oryginalny opis (angielski, źródło NVD)

VMware Workstation Pro/Player 12.x before 12.5.3 contains a DLL loading vulnerability that occurs due to the "vmware-vmx" process loading DLLs from a path defined in the local environment-variable. Successful exploitation of this issue may allow normal users to escalate privileges to System in the host machine where VMware Workstation is installed.