当前位置: 安全纵横 > 安全公告

VMware Server Console 远程栈溢出漏洞

名称VMware Server Console 远程溢出漏洞

描述:安恒安全研究组发现VMware Server Console存在一处远程溢出漏洞,可以导致远程代码执行。

效果远程代码执行

影响:中

影响版本VMware Server Console 1.0.5 build-80187

细节

(1694.115c): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=0013ea41 ebx=02cc8618 ecx=0013ffe6 edx=0013ecfb esi=00140000 edi=7c365b52
eip=7c365baf esp=0013e798 ebp=0013e79c iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010206
MSVCR71!_makepath+0x5d:
7c365baf 8806 mov byte ptr [esi],al ds:0023:00140000=41
0:000> k
ChildEBP RetAddr
0013e79c 029c8722 MSVCR71!_makepath+0x5d
WARNING: Stack unwind information not available. Following frames may be wrong.
0013ece8 41414141 vmapputil!Ordinal202+0xf2
0013ecec 41414141 0x41414141
0013ecf0 41414141 0x41414141
0013ecf4 41414141 0x41414141
0013ecf8 41415c41 0x41414141
0013ecfc 41414141 0x41415c41
0013ed00 41414141 0x41414141
0013ed04 41414141 0x41414141
0013ed08 41414141 0x41414141
0013ed0c 41414141 0x41414141
0013ed10 5c414141 0x41414141
0013ed14 41414141 0x5c414141
0013ed18 41414141 0x41414141
0013ed1c 41414141 0x41414141
0013ed20 41414141 0x41414141
0013ed24 41414141 0x41414141
0013ed28 41414141 0x41414141
0013ed2c 41415c41 0x41414141
0013ed30 41414141 0x41415c41
0:000> !exchain
0013ed04: 41414141
Invalid exception stack at 41414141

CVE信息:CVE ID 更新中

致谢:安恒安全小组(王申南)

声明: 本安全公告仅用来描述可能存在的安全问题,安恒不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的 后果及损失,均由使用者本人负责,安恒以及安全公告作者不为此承担任何责任。安恒拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必 须保证此安全公告的完整性,包括版权声明等全部内容。未经安恒允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。

关于安恒:安恒信息技术(杭州)有限公司(DBAPPSecurity Co., Ltd., 简称 DBAPPSecurity)是一家致力于企业和运营商网络关键应用安全和数据库审计,安全漏洞查防、固化和性能管理的专业供应商,提供从产品到服务的一揽子解决方案。

联系方式
www.dbappsecurity.com.cn
info@dbappsecurity.com.cn

杭州总公司

电话:+86-571-28860999
传真:+86-571-28863666
邮编:310053
地址:杭州市滨江区伟业路1号高新软件园九号楼311室
E-mail:info@dbappsecurity.com.cn

北京办事处

电话:+86-010-82350829
邮编:100088
地址:北京市海淀区知春路锦秋家园9号楼305室