VMware Player 5.x < 5.0.3 主機權限提升 (VMSA-2013-0013)

high Nessus Plugin ID 71052

概要

遠端主機上的軟體具有已知的本機權限提升弱點。

說明

Linux 上執行之 VMware Player 5.x 的安裝版本比 5.0.3 舊。因此,據報告,在處理共用程式庫時包含一個弱點。此問題可能允許本機惡意使用者將主機上的權限提升至 root。

解決方案

VMware Player 5.0.3 或更新版本的更新。

Plugin 詳細資訊

嚴重性: High

ID: 71052

檔案名稱: vmware_player_linux_5_0_3.nasl

版本: 1.7

類型: local

系列: General

已發布: 2013/11/22

已更新: 2023/3/1

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2013-5972

弱點資訊

CPE: cpe:/a:vmware:player

必要的 KB 項目: Host/VMware Player/Version

排除在外的 KB 項目: SMB/Registry/Enumerated

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/11/14

弱點發布日期: 2013/11/14

參考資訊

CVE: CVE-2013-5972

BID: 63739

VMSA: 2013-0013