VMware Player 6.x < 6.0.2 Windows 8.1 來賓權限提升 (VMSA-2014-0005)
medium Nessus Plugin ID 74265
語系：
概要
遠端主機包含受到權限提升弱點影響的軟體。說明
遠端 Windows 主機上執行的 VMware Player 6.x 安裝版本比 6.0.2 舊。因此，據報會受到權限提升弱點影響。Windows 8.1 來賓主機上的 VMware 工具中存在一個核心 NULL 解除參照瑕疵。攻擊者可提升其在來賓主機上的權限。
請注意：成功惡意利用弱點後並不會將權限從來賓主機提升至主機系統。
解決方案
升級至 VMware Player 6.0.2 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 74265
檔案名稱: vmware_player_priv_esc_vmsa_2014-0005.nasl
版本: 1.6
類型: local
代理程式: windows
系列: Windows
已發布: 2014/6/2
已更新: 2019/11/26
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.3
媒介: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2014-3793
弱點資訊
CPE: cpe:/a:vmware:player
必要的 KB 項目: SMB/Registry/Enumerated, VMware/Player/Path, VMware/Player/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/4/17
弱點發布日期: 2014/5/29
參考資訊
CVE: CVE-2014-3793
BID: 67737
VMSA: 2014-0005