漏洞详情

CNVD编号	CNVD-2017-07739
漏洞标题	VMware Workstation Pro for Linux和VMware Workstation Player for Linux权限提升漏洞
严重等级	高
影响产品	VMware Workstation Pro for Linux 12.*<12.5.6
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-05-31
发现者	Jann Horn of Google Project Zero
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://www.vmware.com/security/advisories/VMSA-2017-0009.html
漏洞描述	VMware Workstation Pro for Linux和VMware Workstation Player for Linux都是美国威睿（VMware）公司的基于Linux平台的虚拟机软件产品。VMware Workstation Pro for Linux是其中的一个专业版；VMware Workstation Player for Linux是一套免费开源的且功能较简单的虚拟机软件。 基于Linux平台的VMware Workstation Pro和Player 12.5.6之前的12.x版本中存在权限提升漏洞。攻击者可借助ALSA音频驱动程序配置文件利用该漏洞在Linux主机设备上将user权限提升至root权限。

返回漏洞库首页