2023-2588: VMware Fusion, VMware Workstation: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2023-10-20 15:27): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

VMware informiert über die Schwachstellen in Fusion 13.x und Workstation 17.x und stellt die Versionen Fusion 13.5 und Workstation 17.5 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2023-34044

Schwachstelle in VMware Fusion und VMware Workstation ermöglicht Ausspähen von Informationen

CVE-2023-34045

Schwachstelle in VMware Fusion ermöglicht Privilegieneskalation

CVE-2023-34046