a. VMware VMCI 權限提升

VMware ESX、Workstation、Fusion 和 View 在處理 vmci.sys 中的控制程式碼時出現一個弱點。
 惡意的本機使用者可能惡意利用此弱點，透過虛擬機器通訊介面 (VMCI) 程式碼來操控記憶體配置。這可導致 Windows 型主機和 Windows 型來賓作業系統上發生權限提升情形。

該弱點不允許將權限從來賓作業系統提升至主機 (反之亦然)。
 這表示無法從來賓作業系統操控主機記憶體 (反之亦然)。

已停用 VMCI 的系統也會受到此問題影響。

VMware 要感謝 Cylance, Inc. 的 Derek Soeder 和 Microsoft 的 Kostya Kortchinsky 獨立向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-1406 指派給此問題。

偵測

VMSA-2013-0002：VMware ESX、Workstation、Fusion 和 View VMCI 權限提升弱點

high Nessus Plugin ID 64643

找不到變更記錄