Linux で実行されている VMware Player 5.x のインストールバージョンが、5.0.3 より前です。このため、共有ライブラリの処理に脆弱性があることが報告されます。この問題により、ローカルの悪意のあるユーザーが、ホストで権限を root に昇格する可能性があります。

インストールされた VMware Workstation 9.x のバージョンは、9.0.3 より前です。そのため、複数のローカルの権限昇格の脆弱性の影響を受けます：

- 共有ライブラリの処理に欠陥が存在し、悪意のあるローカルユーザーが Linux ホストで権限を昇格する可能性があります。（CVE-2013-5972/ VMSA-2013-0013）

- Windows ホストの LGTOSYNC.SYS ドライバーの処理に問題が存在し、悪意のあるローカルユーザーが、Windows XP を実行する 32 ビットのゲストオペレーティングシステムで権限を昇格する可能性があります。注意：この問題を悪用することにより、ローカルの攻撃者が、ホストではなくゲストオペレーティングシステムのみで権限を昇格する可能性があります。（CVE-2013-3519/ VMSA-2013-0014）

The installed version of VMware Player 5.x running on Linux is earlier than 5.0.3.  It therefore reportedly contains a vulnerability in its handling of shared libraries.  This issue may allow a local, malicious user to escalate privileges to root on the host.

The installed version of VMware Workstation 9.x is prior to 9.0.3. It is, therefore, affected by multiple local privilege escalation vulnerabilities :

  - An issue exists in the handling of shared libraries     that could allow a local, malicious user to escalate     privileges on Linux hosts. (CVE-2013-5972 /     VMSA-2013-0013)

  - An issue exists in the handling of the LGTOSYNC.SYS     driver on Windows hosts that could allow a local,     malicious user to escalate privileges on 32-bit Guest     Operating Systems running Windows XP. Note that by     exploiting this issue, a local attacker could elevate     his privileges only on the Guest Operating System and     not on the host. (CVE-2013-3519 / VMSA-2013-0014)

Linux 上執行之 VMware Player 5.x 的安裝版本比 5.0.3 舊。因此，據報告，在處理共用程式庫時包含一個弱點。此問題可能允許本機惡意使用者將主機上的權限提升至 root。

已安裝的 VMware Workstation 9.x 版本比 9.0.3 舊。因此受到多個本機權限提升弱點影響：

- 處理共用程式庫時存在一個問題，可允許惡意的本機使用者在 Linux 主機上提升權限。(CVE-2013-5972 / VMSA-2013-0013)

- 在 Windows 主機上處理 LGTOSYNC.SYS 驅動程式時存在一個問題，可允許惡意的本機使用者於執行 Windows XP 的 32 位元來賓作業系統上提升權限。請注意，藉由惡意利用此問題，本機攻擊者只可提升其在來賓作業系統上的權限，而非主機上的權限。(CVE-2013-3519 / VMSA-2013-0014)

Linux 上运行的 VMware Player 5.x 安装版本低于 5.0.3。因此，据报告其在共享库的处理中包含漏洞。此问题可能允许本地恶意用户在主机上将权限提升为根权限。

安装的 VMware Workstation 9.x 版本低于 9.0.3。因此，它受到多种本地权限升级漏洞的影响：

- 在共享库的处理中存在问题，可允许本地恶意用户在 Linux 主机上升级权限。(CVE-2013-5972/ VMSA-2013-0013)

- Windows 主机上 LGTOSYNC.SYS 驱动程序的处理中存在问题，可允许本地恶意用户在运行 Windows XP 的 32 位客户机操作系统上升级权限。请注意，通过利用此问题，本地攻击者仅可提升其在访客操作系统而不是主机上的权限。(CVE-2013-3519/ VMSA-2013-0014)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71052	VMware Player 5.x < 5.0.3 ホストの権限昇格（VMSA-2013-0013）	Nessus	General	2013/11/22	2023/3/1	high
71054	VMware Workstation 9.x < 9.0.3 の複数の権限昇格の脆弱性（VMSA-2013-0013 / VMSA-2013-0014）	Nessus	General	2013/11/22	2020/9/21	high
71052	VMware Player 5.x < 5.0.3 Host Privilege Escalation (VMSA-2013-0013)	Nessus	General	2013/11/22	2023/3/1	high
71054	VMware Workstation 9.x < 9.0.3 Multiple Privilege Escalation Vulnerabilities (VMSA-2013-0013 / VMSA-2013-0014)	Nessus	General	2013/11/22	2020/9/21	high
71052	VMware Player 5.x < 5.0.3 主機權限提升 (VMSA-2013-0013)	Nessus	General	2013/11/22	2023/3/1	high
71054	VMware Workstation 9.x < 9.0.3 多個權限提升弱點 (VMSA-2013-0013 / VMSA-2013-0014)	Nessus	General	2013/11/22	2020/9/21	high
71052	VMware Player 5.x < 5.0.3 主机权限升级 (VMSA-2013-0013)	Nessus	General	2013/11/22	2023/3/1	high
71054	VMware Workstation 9.x < 9.0.3 多种权限升级漏洞 (VMSA-2013-0013 / VMSA-2013-0014)	Nessus	General	2013/11/22	2020/9/21	high

检测

插件搜索

high

high

high

high

high

high

high

high