VMware Tools 建复 vm3dmp 和 ALSA 的两个缝隙安全公告

颁布功夫 2019-06-11

缝隙编号和级别



CVE编号：CVE-2019-5522 ，危险级别：高危 ，CVSS分值：厂商自评：7.1 ，官方：7.1

CVE编号：CVE-2019-5525 ，危险级别：高危 ，CVSS分值：厂商自评：8.5 ，官方：8.8



影响版本



受影响的版本


合用于Windows 10.x的VMware Tools < 10.3.10。


合用于Linux的VMware Workstation Pro / Player（Workstation）< 15.1.0。



缝隙概述



VMware Tools 建复 vm3dmp 驱动和 ALSA 的两个缝隙:


CVE-2019-5522


VMware Tools是美国威睿（VMware）公司的一套VMWare虚构机自带的加强工具 ，它是VMware提供的用于加强虚构显卡和硬盘机能、以及同步虚构机与主机时钟的驱动法式。


VMware Tools更新解决了vm3dmp驱动法式中的一个越界读取缝隙 ，该驱动法式随Windows客户机中的VMware Tools一路装置。对装置了VMware Tools的Windows guest虚构机拥有非治理接见权限的本地攻击者可能会在统一Windows guest推算机上泄漏内核信息或创建回绝服务攻击。


CVE-2019-5525


VMware Workstation是美国威睿（VMware）公司的一套虚构机软件。该软件提供能够同时运行多个分歧的操作系统的虚构机职能。


VMware Workstation（15.1.0之前的15.x）蕴含高级Linux声音系统结构（ALSA）后端中的开释后沉用缝隙。 在客户机上拥有通常用户权限的恶意用户可能会将此问题与其他问题结合使用 ，以在装置了Workstation的Linux主机上执行代码。



缝隙验证



暂无POC/EXP。



建复建议



目前厂商已颁布新版本以建复缝隙 ，将合用于Windows 10.x的VMware Tools更新到10.3.10；将Workstation 15.x更新到15.1.0。下载链接如下：


VMware Tools 10.3.10
Downloads and Documentation:
https://docs.vmware.com/en/VMware-Tools/index.html

https://my.vmware.com/web/vmware/details?downloadGroup=VMTOOLS10310&productId=742


VMware Workstation Pro 15.1.0
Downloads and Documentation:
https://www.vmware.com/go/downloadworkstation

https://docs.vmware.com/en/VMware-Workstation-Pro/index.html


VMware Workstation Player 15.1.0
Downloads and Documentation:
https://www.vmware.com/go/downloadplayer

https://docs.vmware.com/en/VMware-Workstation-Player/index.html



参考链接



https://www.vmware.com/security/advisories/VMSA-2019-0009.html