2023-0955: VMware Fusion, VMware Workstation: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2023-04-26 11:12): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

VMware informiert über die Schwachstellen in Fusion 13.x und Workstation 17.x und stellt die Versionen Fusion 13.0.2 und Workstation 17.0.2 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2023-20869

Schwachstelle in VMware Fusion und VMware Workstation ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-20870

Schwachstelle in VMware Fusion und VMware Workstation ermöglicht Ausspähen von Informationen

CVE-2023-20871

Schwachstelle in VMware Fusion ermöglicht Privilegieneskalation

CVE-2023-20872