2017-0997: VMware Horizon View Client: Eine Schwachstelle ermöglicht das Erlangen von Administratorrechten

Historie:

Version 1 (2017-06-09 12:40)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple

Beschreibung:

Ein lokaler, einfach authentisierter Angreifer kann eine Schwachstelle im VMware Horizon View Client auf Mac OS X Systemen ausnutzen, um durch das Einschleusen von Kommandos eine Privilegieneskalation auf dem unterliegenden System zu erreichen und dieses dadurch vollständig zu übernehmen.

Der Hersteller bestätigt die Schwachstelle für alle VMware Horizon View Client Versionen der Versionszweige 2.x, 3.x und 4.x und stellt die Version 4.5.0 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2017-4918

Schwachstelle in VMware Horizon View Client ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.