VMware Player 多個弱點 (VMSA-2012-0009)

high Nessus Plugin ID 59091

語系：

概要

遠端主機上有一個受到多個弱點影響的虛擬化應用程式。

說明

在遠端主機上偵測到的 VMware Player 安裝項目是比 3.1.6 舊的 3.x 版或比 4.0.3 舊的 4.0.x 版，因此可能受到下列弱點影響：

- 存在與 RPC 命令處置程式函式相關的記憶體損毀錯誤，可導致應用程式損毀，或使攻擊者執行任意程式碼。請注意，這些錯誤只會影響 3.x 分支。(CVE-2012-1516、CVE-2012-1517)

- 虛擬磁碟裝置組態中的錯誤可能造成超出邊界記憶體寫入，並可能讓來賓使用者引發 VMX 處理程序損毀，或可能在主機上執行任意程式碼。請注意，來賓必須擁有 root 或系統管理員等級的權限，才可成功惡意利用來賓中已存在的虛擬磁碟裝置。(CVE-2012-2449)

- 存在於虛擬 SCSI 裝置登錄程序中的錯誤可能造成不適當的記憶體寫入，並可能讓來賓使用者引發 VMX 處理程序損毀，或可能在主機上執行任意程式碼。請注意，來賓必須擁有 root 或系統管理員等級的權限，才可成功惡意利用來賓中已存在的虛擬 SCSI 裝置。
(CVE-2012-2450)