CVE-2009-1142

open-vm-tools versão 2009.03.18-154848

Foi descoberta uma vulnerabilidade no open-vm-tools que permite que usuários locais obtenham privilégios por meio de um ataque de link simbólico em arquivos do diretório /tmp, caso o vmware-user-suid-wrapper esteja configurado com setuid root e a função ChmodChownDirectory esteja habilitada.

Para a versão 2009.03.18-154848 do open-vm-tools, considere desativar a função ChmodChownDirectory ou remover o bit setuid root do vmware-user-suid-wrapper como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.