S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juillet 2003 No CERTA-2003-AVI-124

Affaire suivie par :

CERTA

Objet : Vulnérabilité de VMware pour plates-formes Linux

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges.

2 Systèmes affectés

• VMware GSX Server versions 2.5.1 et antérieures pour plates-formes Linux ;
• VMware Workstation versions 4.0 et antérieures pour plates-formes Linux.
  

Les versions de VMware GSX Server et VMware Workstation pour plates-formes Windows ne sont pas vulnérables.

3 Résumé

Une vulnérabilité des produits VMware permet à un utilisateur mal intentionné de lancer des applications avec les privilèges du super-utilisateur (root).

4 Description

Dans les applications VMware GSX Server et VMware Worksation sur plates-formes Linux, lorsqu'une machine virtuelle est lancée, il est possible pour un utilisateur local de modifier certaines variables d'environnement pour exécuter des applications avec les privilèges root.

Il est alors possible pour cet utilisateur d'avoir un accès total au système hébergeant la machine virtuelle.

5 Solution

Les versions GSX Server 2.5.1 patch 1 et VMware Workstation 4.0.1 corrigent cette vulnérabilité.

6 Documentation

Avis de sécurité VMware (Answer ID 1039) :

http://www.vmware.com/support/

Gestion détaillée du document

25 juillet 2003

version initiale.