English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 74154 CVE Beschreibungen
und 39337 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.800002
Kategorie:Buffer overflow
Titel:VMCI/HGFS VmWare Code Execution Vulnerability (Win)
Zusammenfassung:Check for the version of VMware Products
Beschreibung:

Overview : The host is installed with VMWare product(s) that are vulnerable
to arbitrary code execution.

Vulnerability Insight:
VMCI is an optional feature that allows communication with one another.
This vulnerability allows the guest systems to execute arbitrary code on
the host in the context of vmx process. The issue affects Windows based
VMWare hosts only.

VMware Host Guest File System (HGFS) shared folders feature allows users
to transfer data between a guest operating system and the host operating
system. A heap buffer overflow exists in VMware HGFS which allows guest
system to execute code in the context of vmx process on the host.
The issue exists only when VMWare system has shared folder enabled.

Successful exploitation requires that the vix.inGuest.enable configuration
value is enabled

Impact : Successful exploitation allow attackers to execute arbitrary code
on the affected system and users could bypass certain security restrictions
or can gain escalated privileges.

Impact Level : System

Affected Software/OS:
VMware ACE/Player 2.0.x - 2.0.3 on all Windows
VMware Workstation 6.0.x - 6.0.3 on all Windows

Fix : Upgrade VMware to below versions,
VMware Workstation 6.0.4 or later.
www.vmware.com/download/ws/

VMware Player/ACE 2.0.4 or later.
www.vmware.com/download/player/
www.vmware.com/download/ace/

References:
http://secunia.com/advisories/30476/
http://www.vmware.com/security/advisories/VMSA-2008-0008.html
Querverweis: BugTraq ID: 29443
Common Vulnerability Exposure (CVE) ID: CVE-2008-2098
Bugtraq: 20080530 VMSA-2008-0008 Updates to VMware Workstation, VMware Player, VMware ACE, VMware Fusion resolve critical security issues (Google Search)
http://www.securityfocus.com/archive/1/archive/1/492831/100/0/threaded
http://security.gentoo.org/glsa/glsa-201209-25.xml
http://www.securitytracker.com/id?1020148
http://secunia.com/advisories/30476
http://www.vupen.com/english/advisories/2008/1707/references
XForce ISS Database: vmware-hgfs-bo(42753)
http://xforce.iss.net/xforce/xfdb/42753
Common Vulnerability Exposure (CVE) ID: CVE-2008-2099
http://www.securityfocus.com/bid/29443
http://www.securitytracker.com/id?1020149
http://www.vupen.com/english/advisories/2008/1707
XForce ISS Database: vmware-vmci-code-execution(42757)
http://xforce.iss.net/xforce/xfdb/42757
CopyrightCopyright (C) 2008 Greenbone Networks GmbH

Dies ist nur einer von 39337 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde | Whois

© 1998-2014 E-Soft Inc. Alle Rechte vorbehalten.