Vulnerability Bulletins |
Escalada de privilegios en VMWare ESX/ESXi |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Workstation 8.0.1 y anteriores Player 4.0.1 y anteriores Fusion 4.1.1 y anteriores ESXi 5.0 sin parche ESXi500-201203102-SG ESXi 4.1 sin parche ESXi410-201201402-BG ESXi 4.0 sin parche ESXi400-201203402-BG ESXi 3.5 sin parche ESXe350-201203402-T-BG ESX 4.1 sin parche ESX410-201201401-SG ESX 4.0 sin parche ESX400-201203401-SG ESX 3.5 sin parche ESX350-201203402-BG |
Description |
|
|
Se ha descubierto una vulnerabilidad de escalada de privilegio en VMware ESX/ESXi. La vulnerabilidad reside en el objeto de listado de herramientas. Un atacante local podría escalar privilegios en un entorno virtualizado con sistema operativo Windows mediante vectores no especificados. |
|
Solution |
|
| En la página del fabricante se dispone de los parches adecuados para los productos afectados. | |
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-1518 |
| BID | |
Other resources |
|
|
VMWare Security Advisories & Certifications VMSA-2012-0007 http://www.vmware.com/security/advisories/VMSA-2012-0007.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-04-15 |
| 1.1 | Modificado título. | 2012-04-16 |