Bug in VMware erlaubt Ausbruch aus VM
VMware Workstation 11.1 enthält in der Windows-Version einen Bug, der den Ausbruch aus der virtuellen Maschine erlaubt.
Der Google-Security-Experte Kostya Kortchinsky hat einen Bug in VMware Workstation 11.1 auf Windows entdeckt, über den Angreifer Code auf dem Host-System ausführen können, auf dem die virtuelle Maschine läuft. Ein Exploit macht sich zunutze, dass es einen emulierten seriellen Port COM1 gibt, der mit dem Print-Proxy auf dem Host-Sytem verbunden ist. So lassen sich mit manipulierten Print-Jobs diverse Sicherheitslücken in dem Print-Proxy ausnutzen, etwa Integer Underflows, Buffer Overflows und einige mehr. Als Gegenmittel empfiehlt Kortchinsky, den virtuellen Printer abzuschalten.
Ähnliche Artikel
-
VMworld Europe 2017, 11. bis 14. September, Barcelona
-
VMware ESXi 6.0 bringt neuen Webclient mit
Mit dem Update 2 liefert VMware ESXi 6.0 einen auf HTML5 basierenden Webclient aus.
-
Maßnahmen nach der Abkündigung von Google Cloud Print
-
VMware Workstation 8 erschienen
VMware hat die neueste Version seines Desktop-Virtualisierungsprodukts veröffentlicht.
-
CoreOS von VMware unterstützt
Das minimalistische Container-Linux wird nun offiziell von VMware supportet.
Konfigurationsmanagement
Themen
