Kritisk hull i VMware

[abene]

Et alvorlig sikkerhetshull i VMware kan gi angripere full tilgang til det underliggende systemet.

Les mer

[m-momr]

"Dermed kan et skadelig program videresendes til det virtuelle miljøet, og gi angriperen får full tilgang til det underliggende systemet."

 

de analysere virus på det virituelle systemet, vil ikke det da bli det "underliggede systemet"?

 

eller tar jeg feil nå?

 

for de tester ikke virus på hoved systemet også kan det gi tilgang til de underliggende systeme?

[Langbein]

Med det "underliggende systemet" menes vertsmaskinen som de virtuelle maskinene kjøres på

Endret 26. februar 2008 av Langbein

[G]

Håper dere skriver en oppfølger når plasterlappen kommer.

[Zerge]

VMware ESX og server er ikke berørt.

Se full rapport med proof-of-concept her:

http://www.securityfocus.com/archive/1/488725/30/0/threaded

[wsp]

Det som er berørt er VMware Workstation og Player på Windows (ikke linux) og kun hvis man aktiverer Shared Folders (disabled by default). Problemet er at man fra gjesteOSet kan få tilgang til det fulle filsystemet til hosten.