VMware Tools に権限昇格の脆弱性

最終更新日: 2020/01/22

情報源

US-CERT Current Activity
VMware Releases Security Update
https://www.us-cert.gov/ncas/current-activity/2020/01/14/vmware-releases-security-update

概要

VMware Tools には、権限昇格の脆弱性があります。結果として、ゲスト OSのユーザが権限を昇格する可能性があります。

対象となる製品およびバージョンは次のとおりです。
– VMware Tools 10 系のバージョン (Windows)
この問題は、VMware Tools を VMware が提供する脆弱性の影響を受けないバージョンに更新することで解決します。詳細は、VMware が提供する情報を参照してください。

関連文書(英語)

VMware Security Advisories

VMSA-2020-0002
https://www.vmware.com/security/advisories/VMSA-2020-0002.html

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-01-22」
https://www.jpcert.or.jp/wr/2020/wr200301.html