GitHub现VMware虚拟机逃逸EXP，利用三月曝光的CVE-2017-4901漏洞
今年的Pwn2Own大赛后，VMware近期针对其ESXi、Wordstation和Fusion部分产品发布更新，修复在黑客大赛中揭露的一些高危漏洞。事实上在大赛开始之前VMware就紧急修复了一个编号为CVE-2017-4901的虚拟机逃逸漏洞。
而近日，有人在GitHub上公布了一个VMWare虚拟机逃逸利用工具，工具正是这个CVE-2017-4901，它能够攻击12.5.5版本之前的VMware WorkStation，目标主机为Windows 10 x64。漏洞利用工具所使用到的编译器是Visual Studio 2013。作者测试的VMware版本是VMware 12.5.2 build-4638234。
这款工具利用的正是Pwn2Own大赛中的一个逃逸漏洞，编号CVE-2017-4901。今年3月14日，VMware官方已经进行了更新。
虽然上传者并没有公布身份，从动图可以推测这位上传者有可能来自中国。感兴趣的同学可以点击这里进行测试。如果你在虚拟机内运行测试程序后重启VMware出现问题，记得把vm目录下的.lck文件夹删除，也可以使用这里的脚本完成操作。以下是关于该漏洞的简述：
漏洞编号
CVE-2017-4901
VMSA-2017-0005
影响范围
VMware Workstation Pro / Player（12.5.5版本之前）
VMware Fusion Pro / Fusion
漏洞评级
严重（Critical）
漏洞详情
VMware Workstation和Fusion中的拖放（DnD）功能含有越界内存访问漏洞。 这会允许访客在运行Workstation或Fusion的操作系统上执行代码。
修复方案
更新至新版本
从GitHub上的动图可以看到，攻击者在VMware中启动程序后能够成功打开宿主机中的计算器，造成虚拟机逃逸。
最新文章
- UVALive 3644 X-Plosives
- x01.Lab.StreetApp: MVVM
- 【转】常用css命名规则
- position跟display、margin collapse、overflow、float这些特性相互叠加后会怎么样？
- QSizePolicy可均匀调整控件的大小，还可设置比例，非常完美（每个QWidget都有这个功能）
- html中的table在android端显示
- hdu 4920 Matrix multiplication（矩阵乘法）2014多培训学校5现场
- tomcat加载类的顺序
- Hibernate详细教程
- cmake命令收集
- 你不知道的JavaScript--Item15 prototype原型和原型链详解
- BeetleX快速构建多平台的TCP和SSL TCP应用
- 用JavaScript制作页面特效
- linux设备模型：扩展篇
- spark run using IDE / Maven
- Python IDLE theme
- unity中camera摄像头控制详解
- 我与git“美妙”的一天
- C#跳转网页7种方法
- 2017-2018-1 20155315 《信息安全系统设计基础》嵌入式C语言测试