a. VMware VMCI 权限升级

VMware ESX、Workstation、Fusion 和 View 在处理 vmci.sys 中的控制代码时包含漏洞。
 本地恶意用户可利用此漏洞通过虚拟机通信接口 (VMCI) 代码操纵内存分配。这可导致在基于 Windows 的主机和基于 Windows 的客户机操作系统上进行权限升级。

此漏洞不允许从客户机操作系统到主机的权限升级（反之亦然）。
 这意味着不能从客户机操作系统操纵主机内存（反之亦然）。

禁用了 VMCI 的系统也受到此问题的影响。

Vmware 在此感谢 Cylance, Inc. 的 Derek Soeder 和 Microsoft 的 Kostya Kortchinsky 独立报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1406。

检测

VMSA-2013-0002：VMware ESX、Workstation、Fusion 和 View VMCI 权限升级漏洞

high Nessus 插件 ID 64643

未找到变更日志