VMware也有存在弱點
要趕快Update才是
用戶趁早採取應對措施以絕後患
經過證實,VMware分享資料夾內存有弱點,故當VMware的分享資料遭到惡意程式攻擊時,善用此一漏洞的有心人士,將可存取到主機端的任何檔案,導致系統遭到入侵,甚至可能被用以進行任何後續攻擊,其危害之大,著實不容小覷,在此前提下,相關用戶宜及早採取相對應的補救措施,以期杜絕後患;該項漏洞的通用安全弱點編號為CVE-2008-0923。
論及CVE-2008-0923弱點的影響範圍,可謂牽連甚廣,包括VMWare Workstation的6.0.2、6.0.1、6.0、5.5.4、5.5.3 build 34685、4.5.29等版本系統,VMWare Player的2.0.2、2.0.1、2.0、1.0.4、1.0.3、1.0.2及1.0.1 Build 19317等版本系統,以及VMWare ACE的2.0.2、2.0.1、2.0、1.0.2與1.0等版本系統,均在可能遭受該漏洞侵擾的範圍之列,一旦不幸遭有心人士趁隙直搗黃龍,最嚴重的後果便是攻擊者得以獲取完整的檔案系統存取權限。
針對此一弱點,使用者可憑藉關閉分享資料夾的方式,據以避免遭受攻擊。倘若有關於全域的分享資料夾設定,可進入「Edit > Preferences」,在Workspace標籤下的Virtual Machines,取消選擇「Enable all shared folders by default」,如此即可實現關閉分享資料夾之目的;若是指向個別VM的取消方式,則可赴選單選取「VM > Settings」,爾後在Options標籤下的Shared Folders選擇「Disable」,藉由此一做法,亦可將分享資料夾功能予以關閉。
無論如何,透過前述作法關閉分享資料夾後,便可阻絕遠端攻擊者的可乘之機,為取得此項漏洞更新程式之前,值得採行的應對措施。