VDB-68115 · KL-001-2014-004 · XFDB 98496

VMware Workstation 10.0.0.40273 vmx86 Driver vmx86.sys IOCTL 特権昇格 ⚔ [係争中]

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.6	$0-$5k	0.00

要約情報

VMware Workstation 10.0.0.40273内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数ファイルvmx86.sysのコンポーネントvmx86 Driverのです。未知の値でIOCTLの一部として攻撃することが、特権昇格を突く攻撃に繋がります}。さらに、エクスプロイトが存在します。この脆弱性が実際に存在するかどうかは現時点で疑われています。

VMware Workstation 10.0.0.40273内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数ファイルvmx86.sysのコンポーネントvmx86 Driverのです。未知の値でIOCTLの一部として攻撃することが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-20 と定義しました。この弱点は発表されました 2014年11月04日 KL-001-2014-004として Postingとして（Bugtraq）。アドバイザリはarchives.neohapsis.comで提供されています。ベンダーと連携して公開リリースが実施されました。

技術的な詳細が利用可能です。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。アドバイザリーは次を指摘しています。

The first four bytes of the InputBuffer parameter passed to DeviceIoControl is used as the source parameter in a memcpy call. The InputBuffer must be a minimum of eight bytes long in order to trigger the vulnerability. The OutputBuffer parameter passed to DeviceIoControl is used as the destination address for the output from the DeviceIoControl call. In this case, the data returned is the same data residing at the source paramter of memcpy. This can therefore be abused in a way that allows an attacker to arbitrarily define a kernel address, and have the memory stored at that address be returned to the attacker at an address residing in userland.

概念実証として宣言されています。エクスプロイトはarchives.neohapsis.comにて提供されています。脆弱性は、少なくとも 88 日の間、非公開の0day攻撃ツールとして扱われました。 0dayにはおよそ $5k-$25k の価値があったと予想しています。この脆弱性が実際に存在するかどうかは現時点で疑われています。】のプラグインを提供しています。

アドバイザリには以下のようなコメントが記載されています：

VMWare responds that they have decided the reported vulnerability is not a security issue. VMWare creates a Knowledge Base article comparing the _vmware_ group to a Microsoft Windows Power User account.

この脆弱性は他の脆弱性データベースにも記載されています: X-Force (98496).