CVE:CVE-2009-2267
CNNVD:CNNVD-200911-001
VMWare是一款“虚拟PC”软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。  
VMware 存在本地权限提升漏洞。当处理器出现#PF异常时，会向包含有标记的栈上Push一个异常代码，操作系统使用这个标记确定正确地操作阶段。其中的一个标记为U/S（user/supervisor），当处理器处于用户态时出现错误会设置这个标记。 在Virtual-8086模式中，当VMWare模拟far调用或far jmp指令时，错误的使用了管理访问push栈上的返回cs和ip，导致向guest内核传输了错误的异常代码。由于Virtual-8086模式允许用户域代码执行任意的cs寄存器，包括两个最不重要位，因此攻击者可以利用这个管理访问迷惑内核，获得权限提升。
solution:Upgrade vmware ace to a higher version than 2.5.0,2.5.1,2.5.2,and avoid the version 2.5.0,2.5.1,2.5.2; Upgrade vmware esx to a higher version than 2.5.5,3.0.3,3.5,4.0,and avoid the version 2.5.5,3.0.3,3.5,4.0; Upgrade vmware esxi to a higher version than 3.5,4.0,and avoid the version 3.5,4.0; Upgrade vmware fusion to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5; Upgrade vmware player to a higher version than 2.5,2.5.1,2.5.2,and avoid the version 2.5,2.5.1,2.5.2; Upgrade vmware server to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,2.0,2.0:rc2,2.0.1,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,2.0,2.0:rc2,2.0.1; Upgrade vmware workstation to a higher version than 6.5.0,6.5.1,6.5.2,and avoid the version 6.5.0,6.5.1,6.5.2