VMware Mac版本漏洞可任意执行恶意代码
2011-10-08 19:55
453 查看
日前安全研究人员发现了一个存在于虚拟化软件VMware Mac版本Fusion中的严重安全漏洞,该漏洞可以通过Windows虚拟机在Mac主机上执行恶意代码,VMware已经发布了Fusion 2.0.4修复了该漏洞。
Immunity公司研究人员Kostya Korchinsky表示,VMware虚拟机显示功能中的一个严重漏洞可以被用来在主机操作系统上读取和写入内存。Korchinsky制作了一个视频,演示了如何利用该漏洞对主机系统进行攻击。演示中,主机运行Vista SP1,虚拟机运行Windows XP。
Korchinsky认为,这确实是一种虚拟机对主机的攻击,它利用VMware中显示功能的一些漏洞在主机上任意读取和写入内存,也就是说虚拟机可以有效绕过Vista SP1上的ASLR和DEP而在主机上运行代码。
同样的方法适用于运行Mac OS X的主机,在Fusion中也存在同样的漏洞,运行Windows或Linux的虚拟机也可以利用该漏洞在Mac OS X主机上执行任意代码。
VMware已经提供了新版本Fusion解决这一问题,用户可以从VMware网站免费下载这个186MB大小的Fusion 2.0.4。
Immunity公司研究人员Kostya Korchinsky表示,VMware虚拟机显示功能中的一个严重漏洞可以被用来在主机操作系统上读取和写入内存。Korchinsky制作了一个视频,演示了如何利用该漏洞对主机系统进行攻击。演示中,主机运行Vista SP1,虚拟机运行Windows XP。
Korchinsky认为,这确实是一种虚拟机对主机的攻击,它利用VMware中显示功能的一些漏洞在主机上任意读取和写入内存,也就是说虚拟机可以有效绕过Vista SP1上的ASLR和DEP而在主机上运行代码。
同样的方法适用于运行Mac OS X的主机,在Fusion中也存在同样的漏洞,运行Windows或Linux的虚拟机也可以利用该漏洞在Mac OS X主机上执行任意代码。
VMware已经提供了新版本Fusion解决这一问题,用户可以从VMware网站免费下载这个186MB大小的Fusion 2.0.4。
相关文章推荐
- Discuz! 6.x/7.x 版本 前台任意代码执行漏洞
- ThinkPHP2.2 任意代码执行漏洞 利用
- Apache SpamAssassin 任意代码执行漏洞(CVE-2018-11781)
- 利用本地包含漏洞执行任意代码
- ThinkPHP framework 任意代码执行漏洞预警
- PHPMyWind 任意代码执行漏洞(CVE-2018-17132)
- Struts S2-016 远程任意命令执行漏洞检测代码
- IE 5.5 Index.dat 执行任意代码漏洞
- WordPress 'is_serialized()'远程任意代码执行漏洞(CVE-2013-4338)
- Struts 2最新0day破坏性漏洞(远程任意代码执行)等的重现方法
- Struts 2最新0day破坏性漏洞(远程任意代码执行)等的重现方法
- cve-2010-4452 codebase 和code标签属性未检测同源策略导致任意代码执行漏洞
- Bash 远程任意代码执行安全漏洞(最严重漏洞)
- Fastjson 爆出远程代码执行高危漏洞,更新版本已修复
- struts2之高危远程代码执行漏洞,可造成服务器被入侵,下载最新版本进行修复
- 游戏安全资讯精选 2018年第八期:3975款游戏被查处,游戏圈重击;Memcached被利用UDP反射攻击漏洞预警;VentureBeat称区块链或可定位和消除恶意可执行代码的安全问题
- thinkphp任意代码执行漏洞
- Thinkphp框架任意代码执行漏洞利用及修复
- 百度搜霸工具条出现下载任意文件执行漏洞 含攻击代码
- Android FakeID任意代码注入执行漏洞简析