BDU:2014-00005 (CVE-2011-1126) — уязвимость гипервизора VMware Workstation

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Средний — 6.9/10 Устранена

Злоумышленник может получить контроль над выполнением утилиты «vmrun» (данная утилита позволяет выполнять различные действия над виртуальными машинами), используемой в VIX API VMware 1.x до 1.10.3 и VMware Workstation 6.5.x, и 7.x до 7.1.4 сборка 385536 Linux, за счёт внедрения специальной библиотеки

Кого касается и что делать

Уязвимое ПО: VMWare Workstation (Broadcom) — версии 6.5, от 7.0.0 до 7.1.4 включительно
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2014-00005 · CVE-2011-1126
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 6.9)
Вектор CVSS 2.0	AV:L/AC:M/Au:N/C:C/I:C/A:C нужен локальный доступ, средняя сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость гипервизора VMware Workstation, позволяющая злоумышленнику получить контроль над выполнением утилиты «vmrun»
Даты	Опубликована: 05.07.2016 · Обновлена ФСТЭК: 28.11.2016 · Выявлена: 04.04.2011
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом
Класс уязвимости	Уязвимость архитектуры