CERT-FI haavoittuvuustiedote 097/2009

12.10.2009

Haavoittuvuus VMWaren Workstation, Player ja ACE-tuotteissa


Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- ongelman rajoittaminen	Lisätietoja

VMWaresta on löytynyt haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi kaataa käyttäjätunnistukseen liittyvän vmware-authd -prosessin, aiheuttaen näin palvelunestotilan. Haavoittuvuutta varten hyökkääjän tarvitsee lähettää vmware-authd:n käyttämään TCP-porttiin TCP/912 tietyllä tavalla muotoiltu viesti.

Haavoittuvuuteen on julkisesti saatavilla oleva PoC (Proof of Concept), eli haavoittuvuuden toteen näyttävä ohjelmakoodi.

HAAVOITTUVAT OHJELMISTOT:

VMWare Workstation 6.5.3 Build 185404
VMWare Player 2.5.3 build 185404
VMWare ACE 2.5.3

Myös aikaisemmat versiot voivat olla haavoittuvia.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuutta voi kiertää rajaamalla portin TCP/912 käyttöoikeuden vain luotetuille käyttäjille.

LISÄTIETOA:

PÄIVITYSHISTORIA:

12.10.2009, kello 13.37: Julkaistu
28.10.2009, kello 7.52: Poistettu toimimaton linkki sekä lisätty CVE-numero

Sivua päivitetty 28.10.2009

Tulostusversio