CVE-2017-4915

Wysokie

Opublikowano: 22/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

VMware Workstation Pro/Player zawiera podatność na niebezpieczne ładowanie bibliotek poprzez pliki konfiguracyjne sterownika dźwięku ALSA. Skuteczne wykorzystanie tej luki może pozwolić nieuprzywilejowanym użytkownikom hosta na eskalację uprawnień do poziomu roota w systemie Linux.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację VMware Workstation Pro/Player do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji sterowników dźwięku ALSA.

Inne podatności w VMware Workstation Pro/Player

CVE-2017-4898Wysokie
VMware Workstation Pro/Player 12.x przed wersją 12.5.3 zawiera podatność na ładowanie DLL, która występuje z powodu procesu 'vmware-vmx' ładującego DLL z ścieżki zdefiniowanej w lokalnej zmiennej środowiskowej. Skuteczne wykorzystanie tej podatności może pozwolić normalnym użytkownikom na eskalację uprawnień do poziomu System na maszynie gospodarza, na której zainstalowano VMware Workstation.

Oryginalny opis (angielski, źródło NVD)

VMware Workstation Pro/Player contains an insecure library loading vulnerability via ALSA sound driver configuration files. Successful exploitation of this issue may allow unprivileged host users to escalate their privileges to root in a Linux host machine.