▷ 개요

l   VMware 社의 VMware Player에서 권한상승 및 서비스거부 공격이 가능한 취약점 발견

l   공격자는 해당 취약점을 이용하여 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

 

▷ 내용

l   VMware Player 설치 시, 설치 파일 및 경로 값에 대한 검증 미흡으로 발생하는 권한상승 및 서비스거부 취약점

 

▷ 영향을 받는 시스템

l   Ubuntu VMware Player 12.5.9

 

▷ 해결 방안

l   최신버전의 소프트웨어 설치

 

▷ 참고사이트

- https://my.vmware.com/en/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/14_0