Опасная уязвимость найдена в продуктах VMware

В продуктах компании VMware обнаружена опасная уязвимость. Как сообщается на веб-сайте организации US-CERT, созданной при участии Министерства внутренней безопасности США для предупреждения кибератак, брешь теоретически может использоваться злоумышленниками с целью выполнения вредоносного кода на удаленном компьютере или для проведения DoS-атак.
Проблема связана с особенностями реализации сервиса NAT в таких продуктах, как VMware Workstation, VMware GSX Server, VMware ACE и VMware Player. При помощи сформированных специальным образом FTP-команд нападающий может спровоцировать ошибку переполнения буфера и получить несанкционированный доступ к машине жертвы. Атака может быть проведена на компьютеры, работающие под управлением операционных систем Windows, Linux и Solaris.