Kaspersky Threats

Data de detecção

?

03/09/2017

Nível de gravidade

?

Alto

Descrição

Várias vulnerabilidades sérias foram encontradas no VMware Workstation Pro e no VMware Workstation Player. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios ou causar uma negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

Uma vulnerabilidade de carregamento de DLL pode ser explorada remotamente para obter privilégios de normal para Sistema na máquina host;
Uma vulnerabilidade não especificada no driver SVGA pode ser explorada remotamente para causar uma negação de serviço na máquina virtual ou leitura fora dos limites.
Uma vulnerabilidade de remoção de referência de ponteiro NULL no driver SVGA pode ser explorada remotamente por usuários mal-intencionados com privilégios normais para causar uma negação de serviço em suas máquinas virtuais.

Detalhes técnicos

Vulnerabilidade (1) está relacionada ao processo "vmware-vmx", que carrega DLLs de um caminho definido na variável de ambiente local.

A vulnerabilidade (2) pode ser explorada apenas no caso de o host não ter nenhuma placa gráfica ou drivers gráficos instalados.

NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.

Produtos afetados

VMware Workstation Pro 12.x antes do 12.5.3
VMware Workstation Player 12.x antes de 12.5.3

Solução

Atualize para as versões mais recentes
Baixar VMware Workstation Pro
Faça o download do VMware Workstation Player

Comunicados originais

VMware Security Advisor

Impactos

?

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2017-4898
CVE-2017-4899
CVE-2017-4900

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	03/09/2017
Nível de gravidade ?	Alto
Descrição	Várias vulnerabilidades sérias foram encontradas no VMware Workstation Pro e no VMware Workstation Player. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios ou causar uma negação de serviço. Abaixo está uma lista completa de vulnerabilidades: Uma vulnerabilidade de carregamento de DLL pode ser explorada remotamente para obter privilégios de normal para Sistema na máquina host; Uma vulnerabilidade não especificada no driver SVGA pode ser explorada remotamente para causar uma negação de serviço na máquina virtual ou leitura fora dos limites. Uma vulnerabilidade de remoção de referência de ponteiro NULL no driver SVGA pode ser explorada remotamente por usuários mal-intencionados com privilégios normais para causar uma negação de serviço em suas máquinas virtuais. Detalhes técnicos Vulnerabilidade (1) está relacionada ao processo "vmware-vmx", que carrega DLLs de um caminho definido na variável de ambiente local. A vulnerabilidade (2) pode ser explorada apenas no caso de o host não ter nenhuma placa gráfica ou drivers gráficos instalados. NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
Produtos afetados	VMware Workstation Pro 12.x antes do 12.5.3 VMware Workstation Player 12.x antes de 12.5.3
Solução	Atualize para as versões mais recentes Baixar VMware Workstation Pro Faça o download do VMware Workstation Player
Comunicados originais	VMware Security Advisor
Impactos ?	PE [?] DoS [?]
CVE-IDS ?	CVE-2017-4898 CVE-2017-4899 CVE-2017-4900
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11036Múltiplas vulnerabilidades em produtos VMware

KLA11036
Múltiplas vulnerabilidades em produtos VMware