VMware Tools: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2023-34057

  VMware Tools contains a local privilege escalation vulnerability. A malicious actor with local user access to a guest v…

  Oct 27, 2023
• High 7.1
  CVE-2023-34058

  VMware Tools contains a SAML token signature bypass vulnerability. A malicious actor that has been granted Guest Operat…

  open-vm-tools open-vm-tools open-vm-tools Debian Ubuntu Azure Linux
  Oct 27, 2023

Revision history

1. 2024-01-16 #13

   Neue Updates von IBM aufgenommen

2. 2024-01-14 #12

   Neue Updates von CentOS aufgenommen

3. 2023-12-06 #11

   Neue Updates von Ubuntu aufgenommen

4. 2023-11-22 #10

   Neue Updates von Oracle Linux aufgenommen

5. 2023-11-19 #9

   Neue Updates von Oracle Linux aufgenommen

6. 2023-11-16 #8

   Neue Updates von Oracle Linux aufgenommen

7. 2023-11-15 #7

   Neue Updates von Red Hat aufgenommen

8. 2023-11-05 #6

   Neue Updates von Debian aufgenommen

9. 2023-11-02 #5

   Neue Updates von Amazon aufgenommen

10. 2023-10-31 #4

    Neue Updates von Debian und Ubuntu aufgenommen

11. 2023-10-30 #3

    Neue Updates von Fedora aufgenommen

12. 2023-10-29 #2

    Neue Updates von SUSE aufgenommen

13. 2023-10-26 #1

    Initiale Fassung

References

• VMware Security Solutions vom 2023-10-26
  https://www.vmware.com/security/advisories/VMSA-2023-0024.html
• SUSE Security Update SUSE-SU-2023:4227-1 vom 2023-10-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016890.html
• SUSE Security Update SUSE-SU-2023:4230-1 vom 2023-10-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016889.html
• SUSE Security Update SUSE-SU-2023:4229-1 vom 2023-10-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016887.html
• SUSE Security Update SUSE-SU-2023:4228-1 vom 2023-10-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016888.html
• Fedora Security Advisory FEDORA-2023-1ED0EC0035 vom 2023-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-1ed0ec0035
• Fedora Security Advisory FEDORA-2023-86A50FFC72 vom 2023-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-86a50ffc72
• Fedora Security Advisory FEDORA-2023-08E2BB6815 vom 2023-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-08e2bb6815
• Debian Security Advisory DSA-5543 vom 2023-10-31
  https://lists.debian.org/debian-security-announce/2023/msg00239.html
• Ubuntu Security Notice USN-6463-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6463-1
• Amazon Linux Security Advisory ALAS2-2023-2329 vom 2023-11-02
  https://alas.aws.amazon.com/AL2/ALAS-2023-2329.html
• Debian Security Advisory DLA-3646 vom 2023-11-05
  https://lists.debian.org/debian-lts-announce/2023/11/msg00002.html
• Red Hat Security Advisory RHSA-2023:7279 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7279
• Red Hat Security Advisory RHSA-2023:7263 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7263
• Red Hat Security Advisory RHSA-2023:7264 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7264
• Red Hat Security Advisory RHSA-2023:7265 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7265
• Red Hat Security Advisory RHSA-2023:7267 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7267
• Red Hat Security Advisory RHSA-2023:7276 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7276
• Red Hat Security Advisory RHSA-2023:7277 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7277
• Red Hat Security Advisory RHSA-2023:7260 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7260
• Red Hat Security Advisory RHSA-2023:7261 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7261
• Red Hat Security Advisory RHSA-2023:7262 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7262
• Oracle Linux Security Advisory ELSA-2023-7277 vom 2023-11-17
  https://linux.oracle.com/errata/ELSA-2023-7277.html
• Oracle Linux Security Advisory ELSA-2023-7279 vom 2023-11-17
  http://linux.oracle.com/errata/ELSA-2023-7279.html
• Oracle Linux Security Advisory ELSA-2023-7265 vom 2023-11-22
  https://linux.oracle.com/errata/ELSA-2023-7265.html
• Ubuntu Security Notice USN-6463-2 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6463-2
• CentOS Security Advisory CESA-2023:7279 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099184.html
• IBM Security Bulletin 7108657 vom 2024-01-17
  https://www.ibm.com/support/pages/node/7108657