VMware Workstation (Player) 17.0.1 korrigiert eine Sicherheitslücke (CVE-2023-20854)

VMware hat für Workstation und Workstation Player ein neues Update bereitgestellt. In der Version 17.0.1 wurde eine Sicherheitslücke behoben, die unter CVE-2023-20854 gelistet ist. Die Lücke wurde mit „High“ eingestuft. Das Update selber wird schon über die Update-Suche verteilt.

„Ein böswilliger Angreifer mit lokalen Benutzerrechten auf dem Rechner des Betroffenen kann diese Sicherheitslücke ausnutzen, um beliebige Dateien aus dem Dateisystem des Rechners zu löschen, auf dem Workstation installiert ist.“

Weiterhin wurden Fehler korrigiert:

• USB-Geräte können nicht mit einer virtuellen Maschine verbunden werden Dieses Problem wurde behoben.
  • Nachdem Sie eine virtuelle Maschine erstellt haben, können Sie kein USB-Gerät mit der virtuellen Maschine verbinden. Das Problem tritt auf, weil der Standardwert der Option usb.restrictions.defaultAllow in der VMX-Konfigurationsdatei auf FALSE konfiguriert ist, wenn die virtuelle Maschine erstellt wird.
• Ein Hostcomputer mit Intel HD 4600-GPU stürzt möglicherweise ab, wenn Sie eine 3D-aktivierte virtuelle Maschine verwenden Dieses Problem wurde behoben.
• Wenn Sie die Einstellung für sicheres Booten in einer virtuellen Maschine ändern, ändern sich die Einstellungen der Virtualisierungs-Engine Dieses Problem ist behoben.
• Nachdem Sie Workstation Pro auf Version 17.0 aktualisiert und die Hardwarekompatibilität einer vorhandenen virtuellen Maschine auf die neueste Version geändert haben, stürzt Workstation Pro ab, wenn Sie versuchen, die Einstellungen der virtuellen Maschine zu bearbeiten. Dieses Problem wurde behoben. Workaround: Wenn Sie den Wireless-Bridge-Modus verwenden, legen Sie die NDP-Nachbaradresse an beiden Enden manuell mit NetShell fest. Beispiel: netsh interface ipv6 set neighbors „Interface-name“ <IPV6-Adresse> <MAC-Adresse> Verwenden Sie den Kabelmodus für IPv6 oder aktivieren Sie die IPv6-Unterstützung im NAT-Modus.

Bekannte Probleme:

Auf einer Windows 11-Host-Maschine können Sie die IPv6-Adresse nicht erfolgreich von einer Windows 11-Gastmaschine aus anpingen, wenn der Wireless Bridge-Modus aktiviert ist.

Info und Download:

• docs.vmware.com/VMware-Workstation-Player/17.0.1
• docs.vmware.com/VMware-Workstation-Pro/17.0.1
• VMware Workstation 17.0.1 Pro for Windows

Danke an alles für den Hinweis.