S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 novembre 2008 No CERTA-2008-AVI-547

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les produits VMware

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

• VMware Workstation 6.x ;
• VMware Workstation 5.x ;
• VMware Player 2.x ;
• VMware Player 1.x ;
• VMware ACE 2.x ;
• VMware ACE 1.x ;
• VMware Server 1.x ;
• VMware ESXi 3.x ;
• VMware ESXi 2.x.

3 Résumé

Une vulnérabilité affectant les produits VMware permet à une personne malintentionnée d'élever ses privilèges.

4 Description

Une erreur dans l'émulation du matériel permet à une personne malveillante d'élever ses privilèges sur la machine victime. Il est nécessaire pour exploiter cette vulnérabilité de disposer d'un compte utilisateur ayant les droits suffisants pour exécuter une application.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité VMware VMSA-2008-0018 du 06 novembre 2008 :

  http://lists.vmware.com/pipermail/security-announce/2008/000042.html
  

• Référence CVE CVE-2008-4915 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4915
  

Gestion détaillée du document

07 novembre 2008

version initiale.