搜索

[11570] 2017-07-21_GitHub现VMware虚拟机逃逸Exploit，利用三月曝光的CVE-2017-4901漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-07-21_GitHub现VMware虚拟机逃逸Exploit，利用三月曝光的CVE-2017-4901漏洞 G i t H u b 现 V M w a r e 虚 拟 机 逃 逸 E x p l o i t ， 利 用 三 月 曝 光 的 C V E - 2 0 1 7 - 4 9 0 1 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 0 7 - 2 1 今 年 的 P w n 2 O w n 大 赛 后 ， V M w a r e 近 期 针 对 其 E S X i 、 W o r d s t a t i o n 和 F u s i o n 部 分 产 品 发 布 更 新 ， 修 复 在 黑 客 大 赛 中 揭 露 的 一 些 高 危 漏 洞 。 事 实 上 在 大 赛 开 始 之 前 V M w a r e 就 紧 急 修 复 了 一 个 编 号 为 C V E - 2 0 1 7 - 4 9 0 1 的 虚 拟 机 逃 逸 漏 洞 。 而 近 日 ， 有 人 在 而 近 日 ， 有 人 在 G i t H u b < 点 击 阅 读 原 文 查 看 链 接 点 击 阅 读 原 文 查 看 链 接 > 上 公 布 了 一 个 上 公 布 了 一 个 V M W a r e 虚 拟 机 逃 逸 利 用 工 具 ， 工 具 正 是 这 个 虚 拟 机 逃 逸 利 用 工 具 ， 工 具 正 是 这 个 C V E - 2 0 1 7 - 4 9 0 1 ， 它 能 够 攻 击 ， 它 能 够 攻 击 1 2 . 5 . 5 版 本 之 前 的 版 本 之 前 的 V M w a r e   W o r k S t a t i o n ， 目 标 主 机 为 ， 目 标 主 机 为 W i n d o w s   1 0   x 6 4 。 漏 洞 利 用 。 漏 洞 利 用 工 具 所 使 用 到 的 编 译 器 是 工 具 所 使 用 到 的 编 译 器 是 V i s u a l   S t u d i o   2 0 1 3 。 作 者 测 试 的 。 作 者 测 试 的 V M w a r e 版 本 是 版 本 是 V M w a r e   1 2 . 5 . 2   b u i l d - 4 6 3 8 2 3 4 。 。 这 款 工 具 利 用 的 正 是 P w n 2 O w n 大 赛 中 的 一 个 逃 逸 漏 洞 ， 编 号 C V E - 2 0 1 7 - 4 9 0 1 。 今 年 3 月 1 4 日 ， V M w a r e 官 方 已 经 进 行 了 更 新 。 虽 然 上 传 者 并 没 有 公 布 身 份 ， 从 动 图 可 以 推 测 这 位 上 传 者 有 可 能 来 自 中 国 。 感 兴 趣 的 同 学 可 < 点 击 阅 读 原 文 查 看 链 接 > 进 行 测 试 。 如 果 你 在 虚 拟 机 内 运 行 测 试 程 序 后 重 启 V M w a r e 出 现 问 题 ， 记 得 把 v m 目 录 下 的 . l c k 文 件 夹 删 除 ， 也 可 以 使 用 这 里 的 脚 本 < 点 击 阅 读 原 文 查 看 链 接 > 完 成 操 作 。 以 下 是 关 于 该 漏 洞 的 简 述 ： 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 4 9 0 1
V M S A - 2 0 1 7 - 0 0 0 5 影 响 范 围 影 响 范 围 V M w a r e   W o r k s t a t i o n   P r o   /   P l a y e r （ 1 2 . 5 . 5 版 本 之 前 ） V M w a r e   F u s i o n   P r o   /   F u s i o n 漏 洞 评 级 漏 洞 评 级 严 重 （ C r i t i c a l ） 漏 洞 详 情 漏 洞 详 情 V M w a r e   W o r k s t a t i o n 和 F u s i o n 中 的 拖 放 （ D n D ） 功 能 含 有 越 界 内 存 访 问 漏 洞 。   这 会 允 许 访 客 在 运 行 W o r k s t a t i o n 或 F u s i o n 的 操 作 系 统 上 执 行 代 码 。 修 复 方 案 修 复 方 案 更 新 至 新 版 本 从 G i t H u b 上 的 动 图 可 以 看 到 ， 攻 击 者 在 V M w a r e 中 启 动 程 序 后 能 够 成 功 打 开 宿 主 机 中 的 计 算 器 ， 造 成 虚 拟 机 逃 逸 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理