a. VMware LGTOSYNC 權限提升。

   VMware ESX、Workstation 和 Fusion 在處理 lgtosync.sys 中的控制程式碼時出現一個弱點。本機惡意使用者可能會惡意利用此弱點，來操控記憶體配置。這可在於 ESXi 和 ESX 上執行 Windows 2000 Server、Windows XP 或 Windows 2003 Server 的 32 位元來賓作業系統，或 Workstation 和 Fusion 上的 Windows XP 中導致權限提升。

   弱點並不允許將權限從來賓作業系統提升至主機。這表示無法從來賓作業系統操控主機記憶體。

   VMware 要感謝 Cylance, Inc. 的 Derek Soeder 向我們報告此問題。 

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-3519 指派給此問題。

偵測

VMSA-2013-0014：VMware Workstation、Fusion、ESXi 和 ESX 修補程式可解決一個來賓權限提升問題

high Nessus Plugin ID 71214

找不到變更記錄