Vulnerabilidad crítica en VMware para Windows

ACTUALIZACIÓN (27-FEB): Core Security acaba de publicar el aviso detallado de esta vulnerabilidad.

ACTUALIZACIÓN (26-FEB): La nota de FrSIRT revela algún detalle más.

VMware acaba de informar sobre la existencia de una vulnerabilidad crítica que aún no dispone de parche y afecta a las versiones Workstation, Player y ACE para Windows.

El fallo ha sido descubierto por Core Security y no se han revelado públicamente los detalles de su explotación, pero se sabe que la vulnerabilidad permite que desde el sistema invitado se pueda acceder al sistema completo de ficheros del host windows siempre que se haya activado la compartición de carpetas.

Mientras no exista parche se recomienda deshabilitar la compartición de carpetas entre los sistemas host e invitado.