漏洞信息详情

VMware 'vmware-config.pl'不安全SSL密钥文件漏洞

• CNNVD编号：CNNVD-200607-350
• 危害等级： 低危
  
• CVE编号： CVE-2006-3589
• 漏洞类型： 设计错误
• 发布时间： 2006-07-21
• 威胁类型： 本地
• 更新时间： 2006-09-23
• 厂        商： vmware
• 漏洞来源： Nick Breese

漏洞简介

VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

VMWare的vmware-config.pl脚本可将密钥和证书文件的权限设置为安全的值，但这个脚本没有使用可报告失败错误的safe_chmod()子例程，而使用了Perl chmod()函数，且没有执行任何返回代码检查，因此如果chmod()失败的话用户不会得到警告。这可能导致系统中的任意本地用户都可以读取密钥文件，具体取决于所使用的umask。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.vmware.com

参考网址

来源: XF

名称: vmware-vmwareconfig-file-permissions(27881)

链接:http://xforce.iss.net/xforce/xfdb/27881

来源: BID

名称: 19062

链接:http://www.securityfocus.com/bid/19062

来源: BID

名称: 19060

链接:http://www.securityfocus.com/bid/19060

来源: BUGTRAQ

名称: 20060725 Advisory: VMware Possible Incorrect Permissions On SSL Key Files

链接:http://www.securityfocus.com/archive/1/archive/1/441082/100/0/threaded

来源: BUGTRAQ

名称: 20060718 VMSA-2006-0003 VMware possible incorrect permissions on SSL key files

链接:http://www.securityfocus.com/archive/1/archive/1/440583/100/0/threaded

来源: VUPEN

名称: ADV-2006-2880

链接:http://www.frsirt.com/english/advisories/2006/2880

来源: SECTRACK

名称: 1016536

链接:http://securitytracker.com/id?1016536

来源: SECUNIA

名称: 21120

链接:http://secunia.com/advisories/21120

来源: kb.vmware.com

链接:http://kb.vmware.com/kb/2467205

来源: www.vmware.com

链接:http://www.vmware.com/support/esx25/doc/esx-254-200612-patch.HTML

来源: www.vmware.com

链接:http://www.vmware.com/support/esx25/doc/esx-253-200612-patch.HTML

来源: www.vmware.com

链接:http://www.vmware.com/support/esx21/doc/esx-213-200612-patch.HTML

来源: www.vmware.com

链接:http://www.vmware.com/support/esx2/doc/esx-202-200612-patch.HTML

来源: BUGTRAQ

名称: 20070110 VMware ESX server security updates

链接:http://www.securityfocus.com/archive/1/archive/1/456546/100/200/threaded

来源: OSVDB

名称: 27418

链接:http://www.osvdb.org/27418

来源: SECUNIA

名称: 23680

链接:http://secunia.com/advisories/23680

受影响实体

• Vmware Esx_server:2.0  
• Vmware Esx_server:2.0.1  
• Vmware Esx_server:2.0.1_build_6403  
• Vmware Esx_server:2.0_build_5257  
• Vmware Esx_server:2.1  

补丁

暂无